2026年网络安全技术与实践考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术与实践考试题

一、单选题（共10题，每题2分，合计20分）

1.某金融机构采用多因素认证（MFA）来保护其在线交易系统。以下哪项措施不属于多因素认证的常见因素？

A.知识因素（如密码）

B.拥有因素（如手机验证码）

C.生物因素（如指纹）

D.行为因素（如交易习惯分析）

2.在等保2.0中，针对信息系统安全等级保护，以下哪级系统的物理安全要求最高？

A.等级三级系统

B.等级四级系统

C.等级五级系统

D.等级二级系统

3.某企业遭受勒索软件攻击后，发现部分数据被加密。为恢复数据，以下哪种备份策略最有效？

A.云备份（实时同步）

B.磁带备份（离线存储）

C.NAS备份（局域网共享）

D.桌面备份（个人电脑存储）

4.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

5.某政府机构部署了Web应用防火墙（WAF），以下哪种攻击类型最可能被WAF拦截？

A.DDoS攻击

B.SQL注入

C.中间人攻击

D.恶意软件下载

6.在网络安全审计中，以下哪项操作属于主动审计？

A.日志分析

B.漏洞扫描

C.配置核查

D.用户行为监控

7.某企业网络采用VLAN隔离部门，但发现跨VLAN通信存在安全风险。以下哪种技术可缓解该