2026年网络安全防御与攻击检测专业试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御与攻击检测专业试题

一、单选题（共20题，每题2分，合计40分）

1.某金融机构采用多因素认证（MFA）技术，其中包含密码、指纹和一次性动态口令。以下哪项措施最能增强MFA的安全性？

A.统一管理所有认证设备

B.增加认证因子至五重认证

C.采用生物特征与硬件令牌绑定

D.简化用户操作流程以提升体验

2.针对工业控制系统（ICS）的零日漏洞攻击，以下哪种防御策略最适用？

A.定期全量补丁更新

B.部署基于签名的入侵检测系统（IDS）

C.实施网络隔离与最小权限原则

D.依赖厂商发布补丁后的被动防御

3.某企业遭受APT攻击，攻击者通过恶意邮件植入后门程序。以下哪项检测手段最能有效识别该行为？

A.对邮件附件进行病毒扫描

B.监控进程异常创建与网络外联

C.定期审查用户权限变更

D.启用邮件服务器的加密传输

4.在云环境中，若某虚拟机被攻破并尝试横向移动，以下哪种安全机制最能有效限制攻击范围？

A.关闭虚拟机网络端口

B.配置安全组（SecurityGroup）规则

C.启用虚拟机快照备份

D.禁用虚拟化扩展功能

5.针对勒索软件攻击，以下哪项措施最能降低数据恢复成本？

A.定期备份数据至本地磁盘

B.部署文件恢复服务（FileRecoveryService）

C