2026年网络安全实战能力测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全实战能力测试题

一、单选题（共10题，每题2分，共20分）

1.在处理来自未知来源的邮件附件时，以下哪种做法最安全？

A.直接打开附件并运行程序

B.先进行病毒扫描，确认安全后再打开

C.询问发件人是否确实发送了该附件

D.将附件保存到本地，但不执行任何操作

2.某企业采用多因素认证（MFA）来保护远程访问权限，以下哪种认证方式不属于MFA的常见组合？

A.密码+手机短信验证码

B.生鲜令牌+指纹识别

C.密码+动态口令器

D.密码+人脸识别（无活体检测）

3.在网络安全事件响应中，遏制阶段的首要目标是？

A.收集证据并分析攻击来源

B.封锁受感染系统，防止损害扩大

C.通知监管机构并发布公开声明

D.修复漏洞并恢复业务运行

4.某银行发现其数据库存储的加密客户信息被泄露，但加密密钥未被破解。攻击者最可能利用哪种漏洞获取数据？

A.密钥管理不善导致密钥泄露

B.数据库默认口令未修改

C.网络抓包工具绕过加密传输

D.客户端应用存在SQL注入漏洞

5.在等保2.0中，边界防护和通信传输安全属于哪个保护等级的要求？

A.定级保护的基本要求

B.定级保护的高级要求

C.预警监测的要求

D.安全审计的要求

6.某企业使用VPN技术实现远程办公，以下哪种场景下