2026年网络安全知识及技术专业考核题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全知识及技术专业考核题库

一、单选题（共10题，每题2分）

1.某金融机构采用多因素认证（MFA）技术，要求用户在输入密码后还需通过手机短信验证码确认登录。这种安全措施主要针对哪种攻击？

A.暴力破解

B.SQL注入

C.账户被盗用

D.钓鱼攻击

2.以下哪种加密算法属于非对称加密，常用于数字签名和公钥证书？

A.DES

B.AES

C.RSA

D.3DES

3.某企业网络遭受DDoS攻击，导致服务不可用。以下哪种缓解措施最有效？

A.提高服务器带宽

B.部署入侵检测系统（IDS）

C.使用云清洗服务

D.关闭所有防火墙

4.在漏洞扫描工具中，Nessus和OpenVAS的主要区别是什么？

A.Nessus支持更多插件，OpenVAS开源免费

B.Nessus适合Web应用测试，OpenVAS适合网络设备

C.Nessus收费，OpenVAS为政府免费提供

D.Nessus界面更友好，OpenVAS扫描速度更快

5.某公司员工使用弱密码（如“123456”）登录系统，导致账户被攻击者利用。以下哪种策略最能有效解决该问题？

A.强制定期更换密码

B.实施多因素认证

C.限制登录失败次数

D.增加密码复杂度要求

6.在网络安全事件响应中，哪个阶段属于事后分析？

A.准备