2025年计算机多因素认证使用考试题及答案.docxVIP

2025年计算机多因素认证使用考试题及答案

一、单项选择题（每题2分，共20分）

1.多因素认证（MFA）的核心特征是通过几种独立的认证因素验证用户身份？

A.1种

B.2种及以上

C.3种固定组合

D.与用户设备绑定的单一因素

答案：B

2.以下哪项属于“固有因素”认证方式？

A.手机动态验证码（TOTP）

B.指纹识别

C.预设安全问题答案

D.智能卡（硬件令牌）

答案：B

3.2025年主流MFA方案中，基于FIDO2标准的认证通常包含哪两个关键协议层？

A.CTAP（客户端到认证器协议）与WebAuthn（网络认证协议）

B.OAuth2与OpenIDConnect

C.SAML与Kerberos

D.HOTP（基于HMAC的一次性密码）与TOTP（基于时间的一次性密码）

答案：A

4.某企业为员工邮箱部署MFA，用户反馈在弱网络环境下常出现“动态验证码超时”问题。最可能的技术原因是？

A.短信通道被运营商拦截

B.TOTP（时间同步型动态码）的时间步长与服务器时钟偏差过大

C.硬件令牌（如YubiKey）的NFC信号受干扰

D.生物识别传感器（如指纹模块）响应延迟

答案：B

5.以下哪种攻击方式最可能绕过基于短信验证码（SMSOTP）的M