2026年计算机网络安全与防护策略题库.docxVIP

第PAGE页共NUMPAGES页

2026年计算机网络安全与防护策略题库

一、单选题（每题2分，共20题）

1.某企业采用多因素认证（MFA）策略，要求用户在输入密码后还需通过手机短信验证码进行身份验证。这种策略主要针对哪种网络攻击？

A.钓鱼邮件攻击

B.暴力破解攻击

C.中间人攻击

D.账户接管攻击

2.在网络安全防护中，“纵深防御”策略的核心思想是什么？

A.集中所有安全资源于单一防线

B.在网络边界部署多层安全设备

C.通过冗余设计确保单点故障不影响整体安全

D.仅依赖防火墙进行安全防护

3.某银行系统采用PCIDSS（支付卡行业数据安全标准）进行合规性管理，以下哪项不属于其核心要求？

A.定期进行漏洞扫描

B.对敏感数据加密存储

C.限制员工物理接触服务器

D.允许客户使用弱密码登录

4.在零信任架构（ZeroTrust）中，“永不信任，始终验证”原则的核心目的是什么？

A.减少安全设备成本

B.简化用户登录流程

C.防止内部威胁扩散

D.降低系统运维复杂度

5.某企业遭受勒索软件攻击，导致核心业务系统瘫痪。为防止类似事件再次发生，以下哪种措施最有效？

A.部署入侵检测系统（IDS）

B.定期备份并离线存储数据

C.禁用所有外部网络访问

D.降低系统权限以限制攻击影响

6.TLS/SSL协议在网络安全中