2026年网络安全攻防技术实战题库解析.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防技术实战题库解析

一、单选题（共10题，每题2分）

1.某金融机构采用多因素认证（MFA）来保护其核心业务系统，以下哪种认证方式不属于MFA的常见组合？

A.知识因素（密码）

B.拥有因素（手机验证码）

C.生物因素（指纹）

D.物理设备（智能令牌）

2.某企业遭受勒索软件攻击后，发现攻击者通过钓鱼邮件植入恶意软件。以下哪种安全策略最能有效预防此类攻击？

A.定期更新操作系统补丁

B.部署邮件过滤系统并加强员工安全意识培训

C.启用多级防火墙

D.禁用USB设备接入

3.某政府机构部署了零信任架构（ZeroTrustArchitecture），以下哪种描述最符合零信任的核心原则？

A.默认信任，严格验证

B.默认拒绝，宽松验证

C.仅验证IP地址，无需多因素认证

D.仅信任内部网络，外部网络直接拒绝

4.某电商公司发现其数据库存在SQL注入漏洞，攻击者可通过恶意SQL语句窃取用户数据。以下哪种防御措施最能有效缓解该风险？

A.使用强密码策略

B.对用户输入进行严格过滤和转义

C.禁用数据库管理功能

D.定期备份数据库

5.某企业部署了Web应用防火墙（WAF），以下哪种攻击类型最可能被WAF有效拦截？

A.DDoS攻击

B.恶意脚本注入（XSS）

C.网络层攻击