2026年网络安全攻防技术认证题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防技术认证题集

一、单选题（每题2分，共20题）

1.某金融机构部署了多因素认证（MFA）系统，但员工仍频繁使用默认密码。以下哪项措施最能弥补这一安全漏洞？

A.强制定期更换密码

B.启用设备指纹验证

C.加强内部安全意识培训

D.禁用远程访问功能

2.某企业遭受勒索软件攻击后，系统被加密。恢复数据最可靠的方法是？

A.使用备份数据恢复

B.逆向工程破解加密算法

C.联系黑客支付赎金

D.硬件格式化重装系统

3.某政府机构网络遭受DDoS攻击，导致政务服务系统瘫痪。以下哪项应急响应措施优先级最高？

A.清理系统漏洞

B.启用备用线路

C.法律追责攻击者

D.更换云服务商

4.某电商平台数据库泄露，用户密码以明文存储。攻击者最可能利用哪种攻击方式获取账户权限？

A.SQL注入

B.XSS跨站脚本

C.嗅探器抓包

D.钓鱼邮件

5.某企业部署了零信任安全架构，以下哪项原则最符合零信任理念？

A.“默认允许，例外禁止”

B.“默认禁止，例外允许”

C.“完全开放访问权限”

D.“仅信任内部网络”

6.某医疗机构使用电子病历系统，数据传输需符合GDPR（欧盟通用数据保护条例）要求。以下哪项技术最能保障数据传输安全？

A.VPN隧道加密

B.虚拟专用网络（VPN）

C.