2026年网络安全攻防实战题库保护企业数据安全.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防实战题库：保护企业数据安全

一、单选题（共10题，每题2分）

1.某企业采用多因素认证（MFA）来保护其内部系统的访问权限。以下哪项措施不属于MFA的常见实现方式？

A.短信验证码

B.生物识别（指纹/面部）

C.动态口令（OTP）

D.基于知识的问题（如密码）

2.在数据传输过程中，为了防止窃听和篡改，企业通常采用哪种加密协议？

A.FTP

B.SSH

C.Telnet

D.SMB

3.某公司发现其数据库存在SQL注入漏洞，攻击者通过构造恶意SQL语句获取了敏感数据。以下哪种防御措施最能有效缓解此类风险？

A.使用弱密码

B.对输入进行严格的白名单校验

C.启用数据库自动备份

D.降低数据库权限

4.某企业员工电脑感染勒索病毒，导致大量文件被加密。以下哪种恢复措施最优先考虑？

A.从备份中恢复数据

B.使用杀毒软件清除病毒

C.重装操作系统

D.尝试破解加密算法

5.在网络安全事件响应中，遏制阶段的首要任务是？

A.收集证据

B.清除威胁

C.隔离受感染系统

D.通知管理层

6.某企业使用VPN技术连接远程办公员工，以下哪种VPN协议最注重安全性？

A.PPTP

B.L2TP/IPsec

C.IKEv2

D.OpenVPN

7.某公司数据库存储了大量