2026年网络安全技术与应用网络攻击防范题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术与应用：网络攻击防范题库

一、单选题（共10题，每题2分）

1.某企业采用多因素认证（MFA）来增强用户登录安全性。以下哪项措施不属于MFA的常见实现方式？

A.结合密码和短信验证码

B.使用生物识别技术（如指纹或面部识别）

C.仅依赖动态口令（如令牌）

D.结合硬件令牌和软件令牌

2.针对某金融机构的DDoS攻击，最有效的缓解措施是？

A.提高服务器带宽

B.使用Web应用防火墙（WAF）

C.启用流量清洗服务（如云清洗平台）

D.禁用不必要的服务端口

3.某公司员工收到一封声称来自IT部门的邮件，要求其点击链接更新银行账户信息。这种行为最可能是哪种攻击？

A.恶意软件感染

B.SQL注入

C.社会工程学钓鱼攻击

D.中间人攻击

4.某政府部门部署了零信任安全架构。以下哪项描述符合零信任的核心原则？

A.所有用户默认可访问内部资源

B.仅信任局域网内的用户

C.基于身份和设备健康状况动态验证访问权限

D.仅依赖防火墙进行访问控制

5.某企业发现内部文件被篡改，但未检测到恶意软件活动。最可能的原因是？

A.内部人员恶意破坏

B.勒索软件加密未覆盖所有文件

C.配置错误导致权限管理失效

D.网络入侵未被实时监测

6.针对移动支付的安全防护，以下哪项措施最能有效防止