2026年网络安全专家网络安全攻防实战演练题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家网络安全攻防实战演练题集

一、选择题（每题2分，共20题）

说明：以下每题提供四个选项，其中只有一个正确答案。

1.某企业采用多因素认证（MFA）来保护其远程办公入口，以下哪种认证方式不属于MFA的常见组合？

A.密码+短信验证码

B.生效令牌+生物识别

C.密码+生效令牌

D.硬件令牌+软件令牌

2.在渗透测试中，攻击者通过分析目标公司的招聘信息发现其急需招聘“高级Java开发工程师”，该信息可能被用于以下哪种攻击？

A.社会工程学钓鱼攻击

B.DDoS攻击

C.数据库注入

D.恶意软件植入

3.某银行系统部署了HSM（硬件安全模块）来保护其加密密钥，以下哪项是HSM的主要优势？

A.提高网络传输速度

B.自动生成高强度密钥

C.防止密钥被未授权访问

D.降低系统运维成本

4.在Web应用防火墙（WAF）配置中，以下哪种策略最适合防御SQL注入攻击？

A.白名单过滤

B.黑名单过滤

C.语义分析

D.基于规则的阻断

5.某企业遭受勒索软件攻击后，其备份数据未被加密，以下哪种措施可以最大程度降低损失？

A.立即支付赎金

B.使用沙箱环境恢复数据

C.重启受感染服务器

D.删除所有受感染文件

6.在漏洞扫描工具中，Nessus和OpenVAS的主要