2026年计算机网络安全与防护实战题目.docxVIP

第PAGE页共NUMPAGES页

2026年计算机网络安全与防护实战题目

一、单选题（共10题，每题2分，合计20分）

1.某企业采用多因素认证（MFA）来保护其内部系统的访问权限。以下哪种认证方式不属于多因素认证的常见组合？

A.知识因素（如密码）

B.拥有因素（如手机令牌）

C.生物因素（如指纹）

D.物理因素（如虹膜扫描）

2.在渗透测试中，攻击者发现某网站存在SQL注入漏洞。为了验证该漏洞的严重性，攻击者尝试输入以下哪种SQL语句？

sql

OR1=1

A.`OR1=1`

B.`OR1=2`

C.`AND1=1`

D.`UNIONSELECTFROMusers`

3.某银行部署了SSL/TLS加密协议来保护客户端与服务器之间的通信。以下哪种SSL/TLS版本已知存在严重安全漏洞，已被广泛弃用？

A.TLS1.2

B.TLS1.3

C.SSLv3

D.DTLS1.3

4.在网络安全事件响应中，遏制阶段的主要目的是什么？

A.收集证据以供调查

B.阻止威胁进一步扩散

C.通知媒体和公众

D.修复受影响的系统

5.某企业使用VPN技术远程访问内部网络。以下哪种VPN协议以一次性密码（OTP）为基础，安全性较高？

A.PPTP

B.IKEv2

C.L2TP

D.OpenVPN

6.在数