2026年网络安全攻防技术考题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防技术考题

一、单选题（共10题，每题2分，合计20分）

1.某企业部署了Web应用防火墙（WAF），但发现攻击者仍能通过SQL注入攻击其数据库。以下哪种WAF配置可能导致此情况？

A.启用了基于规则的防护

B.关闭了SQL注入检测模块

C.配置了基于机器学习的防护

D.限制了请求参数长度

2.某金融机构采用多因素认证（MFA）提升账户安全性，但员工反馈验证码频繁失效。以下哪种情况最可能导致此问题？

A.服务器时钟同步错误

B.验证码生成算法被破解

C.员工手机网络信号弱

D.验证码有效期设置过长

3.某政府部门使用零信任架构（ZeroTrust）管理办公网络，以下哪种策略最符合零信任原则？

A.默认开放所有内部服务访问权限

B.仅允许特定IP段访问核心系统

C.对所有用户强制执行MFA

D.将所有用户分配到相同权限组

4.某电商公司发现数据库中存储的信用卡信息被泄露，调查显示攻击者通过未授权访问实现。以下哪种防护措施最能有效避免此问题？

A.数据库加密

B.实施网络分段

C.定期更新密码

D.禁用数据库默认账户

5.某企业使用代理服务器（Proxy）过滤恶意网站，但员工可通过VPN绕过过滤。以下哪种技术最能有效解决此问题？

A.禁用VPN服务

B.在VPN出口部署代