2026年网络安全及信息保护测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全及信息保护测试题

一、单选题（共10题，每题2分，总计20分）

注：请选择最符合题意的选项。

1.某企业采用多因素认证（MFA）技术，其中包含密码、动态口令和生物识别。以下哪项措施最能提升MFA的安全性？

A.统一使用强密码策略

B.增加动态口令的更换频率

C.仅依赖生物识别进行验证

D.将所有认证设备绑定同一账号

2.以下哪种加密算法属于非对称加密，常用于SSL/TLS协议中？

A.DES

B.AES

C.RSA

D.IDEA

3.某政府部门要求对涉密文件进行物理销毁，以下哪种方法最符合安全标准？

A.使用碎纸机粉碎

B.水浸销毁

C.数字归档后删除

D.直接丢弃

4.在网络安全事件响应中，哪个阶段属于“事后复盘”的关键环节？

A.准备阶段

B.检测阶段

C.分析阶段

D.恢复阶段

5.以下哪种网络攻击方式属于社会工程学范畴？

A.DDoS攻击

B.钓鱼邮件

C.拒绝服务攻击

D.恶意软件植入

6.某企业部署了入侵检测系统（IDS），以下哪种行为最可能被IDS误判为攻击？

A.用户登录失败

B.正常的流量波动

C.异常的端口扫描

D.恶意代码执行

7.《网络安全法》规定，关键信息基础设施运营者应当在网络安全事件发生后多久内报告？

A.12小时内

B.