2026年网络安全攻击防范与应急响应试题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻击防范与应急响应试题集

一、单选题（共10题，每题2分，合计20分）

1.某企业采用多因素认证（MFA）来保护其远程办公系统的访问权限。以下哪项措施不属于MFA的常见实现方式？

A.密码+短信验证码

B.生令牌动态口令

C.人脸识别+指纹验证

D.基于IP的访问控制

答案：D

解析：多因素认证（MFA）通常结合“你知道的”（如密码）、“你拥有的”（如手机验证码、生令牌）或“你自身的”（如生物识别）两类或以上认证因素。选项A、B、C均属于典型MFA实现方式，而D选项仅属于基于地理位置的访问控制，不属于MFA范畴。

2.某金融机构发现其数据库遭受SQL注入攻击，导致敏感客户信息泄露。为防止此类攻击，以下哪项技术措施最有效？

A.定期更换数据库密码

B.对用户输入进行严格的白名单校验

C.启用数据库防火墙

D.减少数据库访问权限

答案：B

解析：SQL注入攻击的核心是利用用户输入绕过验证机制，因此对输入进行严格的白名单校验（如限制特殊字符、长度限制、转义处理）是最佳防御手段。其他选项虽有一定作用，但无法从根本上阻断SQL注入。

3.某政府部门部署了零信任安全架构，以下哪项原则与其核心思想不符？

A.基于角色的访问控制（RBAC）

B.“永不信任，始终验证”

C.网络分段隔离

D.最小