2026年网络安全策略部署多因素身份验证与数据保护题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全策略部署：多因素身份验证与数据保护题集

一、单选题（共10题，每题2分）

1.在中国金融行业，根据《网络安全法》及《个人信息保护法》，以下哪项措施是实施多因素身份验证（MFA）时必须满足的要求？

A.仅使用短信验证码作为第二因素

B.结合硬件令牌和生物识别技术

C.仅依赖用户名和密码的双重验证

D.仅在用户登录时强制验证

2.某跨国企业（总部位于美国，业务覆盖欧洲）计划在2026年全面部署MFA。以下哪项方案最符合GDPR合规要求？

A.仅在员工访问敏感数据时要求MFA

B.对所有远程访问强制使用MFA，包括临时员工

C.仅在非欧盟地区的员工访问系统时要求MFA

D.仅对高管账户实施MFA

3.在中国运营商行业，若某用户因丢失手机无法接收验证码，以下哪项应急措施最符合行业规范？

A.立即重置密码并记录操作日志

B.要求用户提供身份证件并人工验证身份

C.暂停该账户所有服务直至用户找回手机

D.自动为该账户启用临时访问权限

4.某制造业企业（中国）采用MFA保护ERP系统。若某员工使用USBKey作为第二因素，以下哪项操作最可能触发安全警报？

A.在公司内网中使用USBKey

B.在个人电脑上使用USBKey

C.使用USBKey登录远程办公系统

D.使用USBKey访