2026年网络安全工程师网络安全防护密码破解实战模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师网络安全防护密码破解实战模拟题

一、单选题（每题2分，共20题）

1.某公司在内部网络中采用MD5算法进行密码存储，管理员发现该算法存在碰撞风险。以下哪种措施可以有效提升密码存储的安全性？

A.继续使用MD5，但定期更换密码

B.改用SHA-256算法进行哈希计算

C.对密码进行多次哈希运算以增加复杂度

D.仅限制密码长度在8位以内

2.在Windows系统中，若用户启用了账户锁定策略，但攻击者通过暴力破解尝试登录系统，以下哪种情况可能导致账户被锁定？

A.连续5次输入错误密码

B.在1小时内尝试登录10次

C.使用正确的密码但网络延迟导致验证失败

D.账户被管理员手动锁定

3.某企业使用PBKDF2算法对用户密码进行加密，以下哪种参数设置可以有效抵抗彩虹表攻击？

A.降低哈希迭代次数至1000次

B.使用较小的盐值（salt）

C.增加哈希迭代次数至100万次

D.选择弱哈希算法以减少计算量

4.在Linux系统中，若攻击者尝试通过字典攻击破解SSH密码，以下哪种工具可以有效检测并阻止此类攻击？

A.`nmap`扫描

B.`fail2ban`防火墙规则

C.`iptables`端口转发

D.`netstat`监听状态

5.某公司内部系统采用弱密码策略（最小长度6位，允