2026年计算机网络安全与防护技术试题解析.docxVIP

第PAGE页共NUMPAGES页

2026年计算机网络安全与防护技术试题解析

一、单选题（共10题，每题2分，计20分）

1.某企业采用多因素认证（MFA）策略，其中包含密码、动态口令和生物识别。以下哪项不属于多因素认证的常见要素？

A.密码

B.动态口令

C.生物识别

D.硬件令牌

2.在SSL/TLS协议中，用于验证服务器身份并防止中间人攻击的关键组件是？

A.随机数生成器

B.数字证书

C.对称加密算法

D.链路加密

3.某公司遭受勒索软件攻击，数据被加密。恢复数据的最可靠方法通常是？

A.使用杀毒软件清除恶意软件

B.从备份中恢复数据

C.尝试破解加密算法

D.联系黑客赎回数据

4.以下哪种网络攻击利用系统漏洞，通过发送大量伪造请求导致服务拒绝？

A.DDoS攻击

B.SQL注入

C.跨站脚本（XSS）

D.拒绝服务（DoS）

5.在网络安全领域，零信任架构的核心原则是？

A.默认信任，例外验证

B.默认拒绝，例外授权

C.全员可信，无需验证

D.严格隔离，无权限访问

6.某企业部署了入侵检测系统（IDS），以下哪种行为可能被误报为攻击？

A.用户登录失败次数过多

B.非法端口扫描

C.正常的数据库查询

D.垃圾邮件发送

7.在无线网络安全中，WPA3协议相比WPA2的主要改进是？

A.更高的传输