2026年网络安全防护网络攻击与防御策略模拟考试.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防护：网络攻击与防御策略模拟考试

一、单选题（共10题，每题2分，总计20分）

说明：以下每题只有一个正确答案。

1.某金融机构采用多因素认证（MFA）来增强用户登录安全性。以下哪项是MFA最常见的认证因素组合？

A.知识因素（密码）和拥有因素（手机令牌）

B.知识因素（密码）和生物因素（指纹）

C.拥有因素（智能卡）和生物因素（虹膜）

D.生物因素（人脸识别）和位置因素（GPS）

2.针对中国企业的APT攻击，常见的初始入侵手段是利用哪些漏洞？

A.跨站脚本（XSS）漏洞

B.堆栈溢出（StackOverflow）漏洞

C.恶意软件（Ransomware）植入

D.钓鱼邮件（Phishing）诱导

3.某政府机构部署了零信任安全架构，以下哪项是零信任的核心原则？

A.默认信任，验证后授权

B.默认拒绝，验证后授权

C.所有用户均需多因素认证

D.仅需一次登录即可访问所有资源

4.针对东南亚地区的电子商务平台，常见的DDoS攻击类型是？

A.Slowloris（慢速连接攻击）

B.NTP放大攻击

C.DNS协议攻击

D.HTTPFlood

5.某企业遭受勒索软件攻击，数据被加密。以下哪项措施最能有效减少损失？

A.立即支付赎金以恢复数据

B.从备份中恢复数据

C.断