2026年网络安全专家网络攻击防范实操题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家：网络攻击防范实操题库

一、选择题（每题2分，共20题）

1.某企业采用多因素认证（MFA）保护其远程办公入口，以下哪项措施不属于MFA的常见实现方式？

A.生效时间动态令牌

B.硬件安全密钥（如YubiKey）

C.生物识别（指纹/面容）

D.基于知识的问题（如密码）

2.针对WindowsServer2022系统，管理员需限制用户通过“计算机管理”执行“格式化磁盘”操作，应修改以下哪个策略项？

A.`UserRightsAssignment`→`Denylogonlocally`

B.`GroupPolicyObjects`→`SecuritySettings`→`LocalPolicies`

C.`RegistryEditor`→`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\winreg`

D.`WindowsDefenderApplicationControl`→`PolicyRules`

3.某金融机构发现客户数据库存在SQL注入漏洞，攻击者通过恶意SQL语句获取了敏感信息。以下哪种防御措施最能有效缓解此类风险？

A.增加数据库访问账