2026年网络安全攻防实战题库及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防实战题库及答案

一、单选题（每题2分，共20题）

1.某金融机构部署了多因素认证（MFA）系统，但部分员工仍使用默认密码登录系统。以下哪项措施最能降低此类风险？

A.强制更换所有默认密码

B.限制员工使用个人邮箱注册系统

C.实施定期密码重置策略并加强安全意识培训

D.禁止使用手机验证码作为第二因素

2.某政府部门网站遭遇DDoS攻击，导致服务中断。应急响应团队应优先采取以下哪项措施？

A.封锁攻击源IP

B.启动备用服务器接管服务

C.分析攻击流量特征以溯源

D.向公众发布延迟通知

3.某电商公司数据库泄露，包含用户姓名和电话。攻击者可能的主要目的是？

A.直接勒索赎金

B.低价清仓库存商品

C.非法注册会员账号

D.继续窃取更敏感数据

4.某企业网络中，员工电脑突然出现大量弹窗广告，系统运行缓慢。最可能的原因是？

A.防火墙配置错误

B.恶意软件感染

C.系统内存不足

D.办公室Wi-Fi信号干扰

5.某医疗机构使用电子病历系统，但部分医生通过截图传输敏感数据。以下哪项措施最能降低数据泄露风险？

A.禁止截图操作

B.加密所有病历数据

C.实施最小权限原则

D.增加物理访问控制

6.某制造企业使用工业控制系统（ICS），但发现操作员可远程修改生产参数。以下哪