2026年网络工程中级职称考试案例题库网络安全技术应用.docxVIP

第PAGE页共NUMPAGES页

2026年网络工程中级职称考试案例题库：网络安全技术应用

一、单选题（共5题，每题2分）

1.某金融机构部署了多因素认证（MFA）系统，要求用户在登录时必须同时输入密码和手机验证码。以下哪项措施最能增强MFA的安全性？

A.使用动态口令，定期更换验证码格式

B.仅允许在授权设备上接收验证码

C.降低验证码复杂度以方便用户记忆

D.减少验证次数以提升登录效率

2.某企业网络遭受APT攻击，攻击者通过植入恶意软件窃取了内部数据。为防止类似事件再次发生，以下哪项措施最为关键？

A.定期更新防火墙规则

B.部署入侵检测系统（IDS）

C.加强员工安全意识培训

D.对所有服务器进行格式化重装

3.某政府部门需要保护政务数据，要求数据在传输和存储时必须加密。以下哪种加密方式最适合该场景？

A.对称加密（AES）

B.非对称加密（RSA）

C.哈希加密（SHA-256）

D.Base64编码

4.某电商公司部署了Web应用防火墙（WAF），但发现仍有SQL注入攻击成功。以下哪种配置最可能导致该问题？

A.启用了规则自学习功能

B.过于严格的规则导致误拦截

C.未开启CC攻击防护

D.缺乏对动态参数的检测

5.某企业网络使用VLAN技术隔离部门，但发现某部门员工仍能访问其他部门的敏感数据。以下哪项原因最可能？