2026年网络安全攻防实战模拟训练题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防实战模拟训练题集

一、单选题（每题2分，共20题）

1.题目：某企业采用多因素认证（MFA）来增强用户登录安全性。攻击者通过社会工程学手段获取了用户的用户名和密码，但无法成功登录该系统的原因是缺少了（）。

A.用户密码

B.手机验证码

C.生成的动态口令

D.静态令牌

2.题目：在网络安全事件响应中，哪个阶段的主要任务是收集证据、分析攻击路径并记录所有相关信息？（）

A.准备阶段

B.识别阶段

C.分析阶段

D.恢复阶段

3.题目：某政府机构的数据中心部署了防火墙和入侵检测系统（IDS）。以下哪种情况下，IDS最可能触发误报？（）

A.网络流量突然激增

B.未知恶意软件尝试连接内部服务器

C.管理员手动执行的正常扫描操作

D.外部攻击者扫描端口

4.题目：以下哪种加密算法属于对称加密？（）

A.RSA

B.ECC

C.AES

D.SHA-256

5.题目：某公司发现其数据库遭受SQL注入攻击，导致大量敏感数据泄露。攻击者利用的是数据库的哪个功能？（）

A.权限管理

B.存储过程

C.注入漏洞

D.数据备份

6.题目：在无线网络安全中，WPA3相较于WPA2的主要改进不包括？（）

A.更强的密码保护

B.支持企业级认证

C.防止密码重用

D.支持更长的密码