2026年计算机软件工程实践网络安全攻防实战题库.docxVIP

第PAGE页共NUMPAGES页

2026年计算机软件工程实践：网络安全攻防实战题库

一、选择题（每题2分，共20题）

1.在某国金融系统中，采用多因素认证（MFA）的主要目的是什么？

A.提高用户登录效率

B.减少服务器负载

C.增强账户安全性

D.优化用户体验

2.针对某欧洲国家政府机构的网络，最有效的DDoS攻击手段是什么？

A.UDPFlood

B.SYNFlood

C.Slowloris

D.NTPAmplification

3.某亚洲企业部署了Web应用防火墙（WAF），但仍有SQL注入漏洞被利用，原因是？

A.WAF规则不完善

B.开发人员编码疏忽

C.内部员工恶意攻击

D.服务器配置错误

4.在某中东国家，针对移动支付系统的中间人攻击（MITM）最常使用哪种技术？

A.ARP欺骗

B.DNS劫持

C.HTTP劫持

D.SSLstrip

5.某北美电商公司发现用户数据库被加密勒索，最可能使用了哪种加密算法？

A.AES-256

B.RSA-4096

C.DES

D.Blowfish

6.在某澳大利亚能源企业，防火墙日志显示大量来自某非洲IP的扫描行为，最可能的原因是？

A.正常流量

B.扫描器探测

C.服务器配置错误

D.用户误操作

7.在某南美金融机构，防范APT攻击的最佳实践是？

A