2026年网络安全专业课程期末考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业课程期末考试题

一、单选题（共10题，每题2分，合计20分）

1.某企业采用多因素认证（MFA）来保护其远程办公系统的登录安全。以下哪项措施不属于MFA的常见实现方式？

A.密码+动态口令（OTP）

B.密码+生物特征（指纹）

C.密码+物理令牌（如YubiKey）

D.密码+一次性邮件验证

2.在网络安全事件响应中，遏制阶段的首要目标是什么？

A.收集证据以供法律诉讼

B.防止损害进一步扩大

C.确定攻击者的入侵路径

D.通知所有员工以加强防范意识

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

4.某金融机构的系统日志显示，大量IP地址在短时间内频繁尝试登录端口22，但均被拒绝。这可能是哪种攻击的迹象？

A.DDoS攻击

B.SQL注入

C.暴力破解

D.跨站脚本（XSS）

5.在零信任架构（ZeroTrustArchitecture）中，最小权限原则的核心思想是什么？

A.允许所有用户访问所有资源

B.仅授予用户完成其任务所需的最低权限

C.完全禁止用户访问敏感数据

D.定期审查所有用户权限

6.某企业部署了入侵检测系统（IDS），该系统通过分析网络流量中的异常行为来识别潜在威胁。以下哪种技术