2026年网络安全专家试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家试题

一、单选题（共10题，每题2分，合计20分）

1.某企业采用多因素认证（MFA）策略，要求用户在输入密码后必须通过手机短信验证码或生物识别进行验证。以下哪项措施最能增强该策略的安全性？

A.统一使用HTTPS协议传输所有认证数据

B.限制验证码发送频率，防止暴力破解

C.将验证码有效期缩短至30秒

D.为所有用户启用动态口令

2.某金融机构部署了零信任安全架构，要求每次用户访问资源时都必须进行身份验证和权限检查。以下哪项场景最符合零信任原则？

A.静态分配的固定IP地址直接访问内部数据库

B.通过VPN连接后，用户可无限制访问所有文件

C.用户使用多因素认证通过后，自动授予所有权限

D.仅凭域账号密码即可访问云端应用

3.某政府部门发现其内部网络存在大量未授权的无线接入点，导致数据泄露风险。以下哪项措施最能有效解决该问题？

A.强制所有无线设备使用WPA3加密

B.定期扫描网络端口，禁用异常设备

C.在无线网络中部署入侵检测系统（IDS）

D.为所有用户分配静态IP地址

4.某电商公司使用JWT（JSONWebToken）进行用户身份验证，但发现部分用户会话被截获。以下哪项措施最能降低该风险？

A.将JWT存储在HTTP-onlyCookie中

B.使用HMAC算法