2026年计算机网络安全与管理知识测试题.docxVIP

第PAGE页共NUMPAGES页

2026年计算机网络安全与管理知识测试题

一、单选题（共10题，每题2分，共20分）

要求：请选择最符合题意的选项。

1.某企业采用零信任安全模型，以下哪项描述最符合该模型的核心思想？

A.所有访问请求默认允许，需动态验证权限

B.所有访问请求默认拒绝，需管理员显式授权

C.仅信任内部网络，外部访问需严格多因素认证

D.访问控制基于用户身份和设备状态，无需持续验证

2.某金融机构部署了多因素认证（MFA），但仍有员工账户被暴力破解。可能的原因是？

A.MFA配置错误，未启用推送通知验证

B.员工使用弱密码且未开启设备指纹验证

C.攻击者通过内部网络绕过认证链路

D.系统未及时更新防暴力破解策略

3.某政府部门需保护涉密数据的机密性，以下哪项加密算法强度最高？

A.AES-128

B.DES

C.RSA-2048

D.RC4

4.某企业遭受勒索软件攻击，系统数据被加密。为恢复业务，最优先采取的措施是？

A.尝试与攻击者联系支付赎金

B.从备份中恢复数据

C.立即断开所有受感染设备

D.更新所有系统补丁

5.某公司网络中使用802.1X认证，以下哪项配置可有效防止中间人攻击？

A.启用动态口令

B.配置MAC地址绑定

C.采用TLS加密隧道传输

D.限制访问频率

6.某高校实验室网络中，