2026年网络安全知识试题集实操.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全知识试题集实操

一、单选题（共10题，每题1分）

1.某企业采用多因素认证（MFA）来保护其内部系统，以下哪项不是常见的MFA方法？

A.密码+短信验证码

B.生令牌动态令牌

C.生物识别+硬件令牌

D.密码+钓鱼邮件验证

2.在网络安全领域，零信任（ZeroTrust）架构的核心思想是？

A.默认信任，严格审计

B.默认拒绝，最小权限

C.无需认证，自由访问

D.仅信任本地网络

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

4.某公司员工收到一封声称来自人力资源部门的邮件，要求其点击链接更新个人信息，该邮件最可能属于哪种攻击？

A.恶意软件攻击

B.跨站脚本攻击（XSS）

C.勒索软件

D.社会工程学

5.在IPv6地址中，2001:0db8:85a3:0000:0000:8a2e:0370:7334属于哪种类型？

A.单播地址

B.多播地址

C.广播地址

D.无类域间路由（CIDR）

6.某企业网络遭受DDoS攻击，导致服务中断，以下哪种措施最能有效缓解该攻击？

A.防火墙规则调整

B.启用VPN传输

C.使用云清洗服务

D.增加带宽

7.在网络安全审计中，日志审计的主要作用是？

A.防止未授权访问

B