2026年计算机网络安全防护高级试题.docxVIP

第PAGE页共NUMPAGES页

2026年计算机网络安全防护高级试题

一、单选题（每题2分，共20题）

1.在多因素认证中，以下哪项通常被视为“知识因素”

A.生体特征（如指纹）

B.拥有物（如智能令牌）

C.知识信息（如密码）

D.行为模式（如步态）

2.针对某金融机构的网络钓鱼攻击，最有效的防御措施是

A.限制邮件附件下载

B.提高员工安全意识培训

C.部署入侵检测系统（IDS）

D.更换复杂密码策略

3.某企业采用零信任架构，以下哪项不符合其核心原则

A.基于角色的访问控制（RBAC）

B.每次连接均需验证身份

C.默认网络内部可信

D.最小权限原则

4.针对工业控制系统（ICS）的漏洞管理，优先级排序应优先考虑

A.CVE评分高的漏洞

B.已被公开披露的漏洞

C.影响关键业务流程的漏洞

D.来自第三方供应商的漏洞

5.某政府部门部署了量子加密通信系统，其主要优势在于

A.提高网络传输速率

B.增强抗破解能力

C.降低带宽成本

D.实现无线传输

6.针对勒索病毒的防护，以下哪项措施最有效

A.定期备份数据

B.禁用宏功能

C.更新操作系统补丁

D.安装终端检测与响应（EDR）

7.某企业遭受APT攻击，事后复盘发现攻击者通过供应链攻击入侵，以下哪项最可能被利用

A.办公室设备

B.供应商软件更新