2026年网络与信息安全知识重点专项练习题.docxVIP

第PAGE页共NUMPAGES页

2026年网络与信息安全知识重点专项练习题

一、单选题（共10题，每题1分）

1.某企业采用多因素认证（MFA）来增强用户登录安全性。以下哪项不属于典型的多因素认证方式？

A.密码+手机短信验证码

B.生体特征（指纹）+硬件令牌

C.密码+邮箱验证码

D.生体特征（人脸识别）+密码

2.在网络安全事件响应流程中，哪个阶段的首要任务是确定事件的影响范围和业务损失？

A.准备阶段

B.检测与分析阶段

C.分析与遏制阶段

D.恢复与总结阶段

3.某政府部门采用区块链技术存储关键政务数据。区块链技术的哪个特性最能保障数据的不可篡改性？

A.分布式存储

B.加密算法

C.共识机制

D.哈希链

4.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

5.某公司遭受勒索软件攻击，攻击者要求支付比特币赎金。以下哪种防御措施最能有效降低勒索软件的传播风险？

A.定期备份数据

B.安装端点检测与响应（EDR）系统

C.禁用USB设备

D.限制员工权限

6.ISO/IEC27001信息安全管理体系的核心要素不包括以下哪项？

A.风险评估

B.安全策略

C.物理安全控制

D.社交工程攻击演练

7.某金融机构的系统日志显示频繁的登录失败记录。以下