2026年网络安全工程师网络安全技术与管理实战训练题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师网络安全技术与管理实战训练题库

一、单选题（共10题，每题2分）

1.题目：某企业采用多因素认证（MFA）来提升账户安全性。以下哪项措施不属于多因素认证的常见因素？

A.用户名和密码

B.动态口令（OTP）

C.生物特征（如指纹）

D.设备证书

答案：A

解析：多因素认证要求至少两种不同类型的认证因素，包括“你知道的”（如密码）、“你拥有的”（如动态口令或设备）和“你是谁”（如生物特征）。用户名和密码属于单一因素认证，因此不属于多因素认证范畴。

2.题目：某金融机构发现其数据库遭受SQL注入攻击，导致敏感数据泄露。为防止此类攻击，以下哪项技术最为有效？

A.数据加密

B.WAF（Web应用防火墙）

C.入侵检测系统（IDS）

D.VPN加密

答案：B

解析：WAF能够通过规则过滤恶意SQL语句，防止攻击者通过注入漏洞获取数据库权限。数据加密和VPN加密仅保护数据传输安全，IDS主要用于检测已知攻击但无法主动防御。

3.题目：某政府机构需保护关键文档的完整性，以下哪项技术最适合该场景？

A.数字签名

B.数据备份

C.防火墙

D.加密算法

答案：A

解析：数字签名可以验证文档是否被篡改，确保完整性。数据备份用于灾难恢复，防火墙防止网络入侵，加密算法保护数据机密性，均无法直接验证完整性