2026年网络安全工程师考试题含密码安全保护策略.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师考试题含密码安全保护策略

一、单选题（共10题，每题2分，合计20分）

1.在密码安全保护策略中，以下哪项措施最能有效防止彩虹表攻击？

A.使用强密码策略

B.采用加盐（Salt）技术

C.定期更换密码

D.启用多因素认证

2.某企业要求用户密码必须包含大小写字母、数字和特殊符号，且长度至少为12位。这种策略属于哪种密码复杂度要求？

A.最小长度要求

B.组合要求

C.最小间隔要求

D.密码历史要求

3.以下哪种加密算法在密码安全领域被广泛用于存储敏感数据？

A.AES-256

B.RSA

C.ECC

D.DES

4.在密码策略中，“密码有效期”通常指的是什么？

A.密码被锁定的时间

B.密码从创建到必须更换的时间

C.密码被重置的时间

D.密码被泄露后的封存时间

5.某公司采用“密钥轮换”策略，要求每季度更换一次服务器加密密钥。这种做法的主要目的是什么？

A.减少密钥管理成本

B.提高密钥安全性

C.方便密钥备份

D.增强用户便利性

6.在密码传输过程中，以下哪种协议能提供端到端的加密保护？

A.FTP

B.SMTP

C.SFTP

D.Telnet

7.“暴力破解攻击”通常指什么？

A.使用已知密码进行登录

B.利用字典文件尝试大量密码组合

C