2026年网络安全技术与应用实战模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术与应用实战模拟题

一、单选题（每题2分，共20题）

1.某金融机构采用多因素认证（MFA）保护其核心数据库访问。以下哪项措施不属于MFA的常见实现方式？

A.密码+短信验证码

B.生体特征（指纹/面容）+密码

C.硬件令牌+密码

D.动态口令+钥匙串

2.针对某省政务服务平台的DDoS攻击，应急响应团队应优先采取以下哪项措施？

A.立即尝试溯源攻击源

B.启动流量清洗服务降低影响

C.向公众发布虚假攻击信息转移注意力

D.硬盘备份所有业务数据

3.某制造业企业使用工控SCADA系统，为防止恶意软件通过USB设备传播，以下哪项策略最有效？

A.禁用所有USB端口

B.仅授权特定设备接入工业网络

C.使用防病毒软件扫描所有USB设备

D.允许所有USB设备但要求定期消毒

4.针对某市交通信号控制系统，以下哪种加密算法最适合用于实时通信加密？

A.AES-256

B.RSA-4096

C.ChaCha20

D.ECC-384

5.某医院部署了零信任架构，以下哪项场景不符合零信任核心原则？

A.访问核心病历系统需多因素认证

B.所有用户默认拥有最高权限

C.动态评估用户行为风险

D.访问控制基于用户身份和设备状态

6.针对某电商平台，以下哪种DDoS攻击类