2026年网络安全攻防实战题库密码破解与防御专项题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防实战题库密码破解与防御专项题集

一、单选题（每题2分，共20题）

1.在某金融机构，为了提升密码破解难度，采用了密码策略要求用户必须使用至少12位长度的密码，且包含大小写字母、数字和特殊符号。这种策略属于哪种密码增强措施？

A.密码复杂度要求

B.密码定期更换

C.多因素认证

D.密码哈希存储

2.某企业遭受了密码spraying攻击，攻击者尝试了数千个弱密码组合。以下哪种防御措施最能有效缓解此类攻击？

A.限制登录失败次数

B.禁用远程桌面服务

C.启用账户锁定策略

D.使用单点登录（SSO）

3.在密码破解中，彩虹表攻击主要针对哪种密码存储方式？

A.明文存储

B.哈希存储（无盐值）

C.哈希存储（加盐）

D.混合存储

4.某政府机构发现部分员工的密码在黑市被泄露。为了减少损失，应优先采取哪种措施？

A.立即重置所有密码

B.启用多因素认证（MFA）

C.对泄露的密码进行哈希验证

D.暂停所有非必要系统访问

5.在密码破解过程中，字典攻击和暴力破解的主要区别是什么？

A.字典攻击使用预定义词库，暴力破解尝试所有可能组合

B.字典攻击针对特定用户，暴力破解针对所有用户

C.字典攻击需要更长的计算时间，暴力破解更快

D.字典攻击只适用于Windows系统，暴力