2026年网络安全专家认证题库网络攻击与防御策略全解析.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家认证题库：网络攻击与防御策略全解析

一、单选题（共10题，每题2分）

1.某金融机构采用多因素认证（MFA）来保护其在线交易系统。以下哪项是MFA最有效的防御策略？

A.仅使用密码和短信验证码

B.结合硬件令牌和生物识别技术

C.仅依赖一次性密码（OTP）

D.仅使用生物识别技术

2.某企业遭受勒索软件攻击，导致核心数据库被加密。以下哪种恢复策略最可靠？

A.使用备份恢复数据

B.依赖厂商提供的工具破解加密

C.尝试自行修改加密算法

D.忽略勒索要求，等待黑客自行解密

3.某政府部门部署了零信任架构（ZeroTrust）。以下哪项原则最能体现零信任的核心思想？

A.“默认开放，验证后再限制”

B.“默认限制，验证后再开放”

C.“无需验证，自由访问”

D.“所有访问均需逐级审批”

4.某电商平台发现其数据库存在SQL注入漏洞。以下哪种防御措施最有效？

A.使用WAF拦截恶意SQL语句

B.定期手动检查SQL查询

C.禁用数据库的远程访问功能

D.仅允许特定IP访问数据库

5.某医疗机构使用电子病历系统，但员工经常使用弱密码。以下哪项措施最能有效缓解该风险？

A.强制使用复杂密码并定期更换

B.仅允许管理员访问电子病历

C.禁止员工使用个人设备登录系统

D.仅使用