2026年网络安全技术与防护措施题目集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术与防护措施题目集

一、单选题（每题2分，共20题）

说明：每题只有一个正确答案。

1.某金融机构采用多因素认证（MFA）来增强用户登录安全性，以下哪项不属于MFA的常见因素？

A.知识因素（密码）

B.拥有因素（手机验证码）

C.生物因素（指纹）

D.行为因素（登录地点）

2.在公钥基础设施（PKI）中，用于验证证书持有者身份的文件是？

A.证书撤销列表（CRL）

B.证书路径

C.证书签名

D.数字证书

3.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

4.某企业发现内部网络存在未授权的访问日志，最可能的原因是？

A.邮件钓鱼攻击

B.内部员工恶意行为

C.外部暴力破解

D.跨站脚本（XSS）漏洞

5.零信任架构的核心原则是？

A.默认信任，验证后访问

B.默认拒绝，验证后访问

C.无需验证，自由访问

D.静态分组，固定权限

6.某电商平台遭受DDoS攻击导致服务中断，最有效的应急响应措施是？

A.禁用所有非必要服务

B.启用流量清洗服务

C.重置所有用户密码

D.停止所有支付交易

7.以下哪种协议属于传输层加密协议？

A.TLS

B.FTPS

C.IPsec

D.SMB

8.某医疗机构使用区块链技