2026年网络安全技术与应用知识题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术与应用知识题库

一、单选题（共15题，每题2分）

1.某企业采用多因素认证（MFA）来保护其远程办公系统的登录安全。以下哪项措施不属于多因素认证的常见因素？

A.知识因素（如密码）

B.拥有因素（如手机验证码）

C.生物因素（如指纹）

D.行为因素（如键盘敲击频率）

2.在网络安全事件响应中，哪个阶段是首要任务？

A.恢复阶段

B.事后分析阶段

C.识别与遏制阶段

D.预防阶段

3.某政府部门部署了零信任安全架构，以下哪项原则最符合零信任模型的核心理念？

A.“默认信任，例外验证”

B.“默认拒绝，例外授权”

C.“网络分段，最小权限”

D.“集中管理，统一策略”

4.针对勒索软件攻击，以下哪种备份策略最能有效防范数据被加密？

A.全量备份

B.增量备份

C.差异备份

D.恢复点目标（RPO）为0的备份

5.某金融机构的系统日志中频繁出现SQL注入攻击尝试，以下哪种防御措施最直接有效？

A.防火墙封禁攻击源IP

B.WAF（Web应用防火墙）的SQL注入防护模块

C.主机入侵检测系统（HIDS）

D.定期更新系统补丁

6.在公钥基础设施（PKI）中，CA（证书颁发机构）的主要职责是什么？

A.加密数据传输

B.管理数字证书的签发与吊销

C.部署入侵检测系统