2026年网络信息安全基础知识题目与解析.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全基础知识题目与解析

一、单选题（共10题，每题2分）

1.某企业采用多因素认证（MFA）来保护其内部系统访问权限，其中“密码+短信验证码”属于哪种认证方式？

A.生物识别认证

B.智能卡认证

C.推断性认证

D.多因素认证

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.DES

D.SHA-256

3.某公司网络遭受DDoS攻击，导致服务中断。攻击者利用大量僵尸网络向目标服务器发送大量无效请求，这种行为属于哪种攻击类型？

A.拒绝服务攻击（DoS）

B.分布式拒绝服务攻击（DDoS）

C.SQL注入攻击

D.恶意软件攻击

4.在网络安全领域，零信任（ZeroTrust）模型的核心思想是什么？

A.默认信任，最小权限

B.默认拒绝，严格验证

C.无需认证，自由访问

D.集中管理，统一授权

5.某银行系统使用SSL/TLS协议传输敏感数据，以下哪个选项是SSL/TLS协议的主要作用？

A.防火墙配置

B.数据加密与身份验证

C.VPN搭建

D.入侵检测

6.以下哪种安全漏洞类型会导致攻击者通过猜测密码来获取系统访问权限？

A.SQL注入

B.跨站脚本（XSS）

C.密码暴力破解

D.文件上传漏洞

7.某企业部署了入侵检测系统（IDS）