2026年信息网络安全防范技术与措施题集.docxVIP

第PAGE页共NUMPAGES页

2026年信息网络安全防范技术与措施题集

一、单选题（共10题，每题2分）

说明：下列每题只有一个正确答案。

1.某企业采用“零信任”安全架构，其核心理念是（）。

A.假设网络内部威胁较小

B.强调最小权限原则和持续验证

C.仅依赖防火墙进行边界防护

D.忽略内部员工的安全培训

2.针对SQL注入攻击，以下哪种防护措施最为有效？（）

A.使用动态密码验证

B.对用户输入进行严格过滤和转义

C.提高数据库存储性能

D.禁止使用外部脚本语言

3.某金融机构部署了多因素认证（MFA），其目的是（）。

A.减少服务器负载

B.提高登录过程便捷性

C.增强账户安全性，防止暴力破解

D.替代密码管理工具

4.在等保2.0中，等级保护测评的“三同”原则指的是（）。

A.同架构、同平台、同环境

B.同业务、同系统、同数据

C.同等级、同范围、同标准

D.同技术、同流程、同责任

5.某政府网站遭受DDoS攻击，导致服务中断。以下哪种缓解措施最直接？（）

A.更新网站程序补丁

B.启用CDN和流量清洗服务

C.降低网站访问带宽

D.重置管理员密码

6.以下哪种加密算法属于对称加密？（）

A.RSA

B.ECC

C.AES

D.SHA-256

7.某企业使用PKI技术进行数字签名，其主要作用是（