2026年计算机系统安全与维护技能题库.docxVIP

第PAGE页共NUMPAGES页

2026年计算机系统安全与维护技能题库

一、单选题（每题2分，共20题）

1.某企业采用多因素认证（MFA）来提升账户安全性。以下哪项不属于MFA的常见认证因素？

A.知识因素（如密码）

B.拥有因素（如手机令牌）

C.生物因素（如指纹）

D.行为因素（如键盘敲击习惯）

2.在WindowsServer中，为防止未授权访问，应如何配置文件夹权限？

A.仅设置NTFS权限，忽略文件系统权限

B.仅设置文件系统权限，忽略NTFS权限

C.同时配置NTFS权限和文件系统权限，优先应用NTFS权限

D.不需设置权限，依赖用户组策略即可

3.某银行系统部署了入侵检测系统（IDS）。以下哪项行为最可能被IDS误判为攻击？

A.频繁的密码重置尝试

B.正常的用户登录操作

C.网络流量突然激增

D.静态IP地址的分配

4.在Linux系统中，使用`iptables`命令配置防火墙规则时，`-jDROP`的含义是？

A.允许所有流量通过

B.阻止所有流量通过

C.仅允许特定IP访问

D.记录流量但不阻止

5.某企业使用AES-256加密技术保护敏感数据。以下哪项是AES-256的典型应用场景？

A.Wi-Fi密码传输

B.硬盘全盘加密

C.网络协议加密（如TLS）

D.文件传输加密（如SFTP）

6