2026年网络安全技术与实践操作考试题目.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术与实践操作考试题目

一、单选题（共10题，每题2分，计20分）

1.某企业采用多因素认证（MFA）来保护其远程办公系统的访问权限。以下哪项措施不属于MFA的常见实现方式？

A.密码+短信验证码

B.生物识别（指纹/面部）

C.硬件令牌

D.多次输入不同密码组合

2.在渗透测试中，攻击者发现某服务器未启用TLS1.3，且仅支持SSL3.0。该漏洞可能被用于哪种攻击？

A.中间人攻击（MITM）

B.SQL注入

C.跨站脚本（XSS）

D.文件上传漏洞

3.某银行系统部署了Web应用防火墙（WAF），但仍有攻击者通过修改HTTP请求头绕过防护。以下哪项配置可缓解该问题？

A.启用IP地址黑白名单

B.禁用HTTP请求头过滤

C.设置请求体大小限制

D.降低WAF的误报率

4.某政府部门采用零信任架构（ZeroTrust）来提升云服务的安全性。以下哪项原则不符合零信任理念？

A.基于身份验证访问资源

B.默认拒绝所有访问请求

C.域名系统（DNS）无需加密

D.微隔离策略

5.某企业发现其数据库存在SQL注入漏洞，攻击者可执行任意SQL命令。以下哪项防御措施最直接有效？

A.定期备份数据库

B.使用预编译语句（PreparedStatements）

C.限制数