2026年本网络信息安全试题.docxVIP

第PAGE页共NUMPAGES页

2026年本网络信息安全试题

一、单选题（共10题，每题2分，共20分）

1.某企业采用多因素认证（MFA）技术，以下哪项措施不属于MFA的常见实现方式？

A.密码+手机验证码

B.密码+生物特征识别

C.物理令牌+密码

D.一次性密码（OTP）+邮箱验证

2.在网络安全事件响应中，哪个阶段是记录和总结事件详情，形成报告的关键环节？

A.准备阶段

B.识别阶段

C.分析阶段

D.恢复阶段

3.某金融机构发现其数据库遭受SQL注入攻击，导致敏感数据泄露。以下哪项是预防SQL注入的最佳实践？

A.使用强密码策略

B.对输入进行严格验证和过滤

C.隐藏数据库错误信息

D.增加数据库备份频率

4.在VPN（虚拟专用网络）技术中，哪项协议通常用于提供最高级别的安全性？

A.PPTP

B.L2TP

C.OpenVPN

D.IKEv2

5.某企业部署了零信任安全架构，以下哪项原则最能体现零信任的核心思想？

A.“默认允许，严格验证”

B.“默认拒绝，例外授权”

C.“最小权限原则”

D.“网络隔离优先”

6.某政府机构使用PKI（公钥基础设施）技术进行数字签名，以下哪项是数字签名的核心功能？

A.加密数据

B.防止数据篡改

C.建立信任关系

D.减少传输延迟

7.某企业员工