2026年网络信息安全网络安全防护考试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全：网络安全防护考试题库

一、单选题（每题2分，共20题）

1.某公司采用多因素认证（MFA）来增强用户登录安全性，以下哪项不属于MFA的常见认证因素？

A.知识因素（密码）

B.拥有因素（手机验证码）

C.生物因素（指纹）

D.行为因素（动态口令）

2.在网络安全事件响应中，哪个阶段属于“遏制”阶段的核心任务？

A.识别威胁

B.恢复系统

C.清除威胁并阻止进一步损害

D.事后分析

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

4.某企业部署了Web应用防火墙（WAF），以下哪种攻击类型最容易被WAF检测并阻止？

A.恶意软件植入

B.SQL注入

C.网络端口扫描

D.钓鱼邮件

5.在零信任架构中，哪个核心原则强调“从不信任，始终验证”？

A.最小权限原则

B.零信任原则

C.纵深防御原则

D.安全即服务原则

6.某金融机构发现其数据库遭到SQL注入攻击，以下哪种措施最能有效缓解此类风险？

A.启用数据库自动备份

B.对输入数据进行严格验证和过滤

C.提高数据库管理员权限

D.禁用数据库外联功能

7.在VPN技术中，以下哪种协议通常用于远程访问场景？

A.BGP

B.OSPF

C.IKEv2

D.IC