2026年网络信息安全与防护技术测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全与防护技术测试题

一、单选题（每题2分，共20题）

1.某企业采用多因素认证（MFA）来增强用户登录安全性。以下哪项不属于MFA的常见认证因素？

A.知识因素（如密码）

B.拥有因素（如手机验证码）

C.生物因素（如指纹）

D.行为因素（如鼠标移动轨迹）

2.针对勒索软件攻击，以下哪种措施最能有效减少损失？

A.定期备份数据并离线存储

B.禁用所有外来设备接入公司网络

C.禁用所有员工邮箱

D.降低系统安全等级以避免误报

3.SSL/TLS协议在网络安全中主要用于什么？

A.防火墙配置

B.加密传输数据

C.拒绝服务攻击检测

D.网络流量分析

4.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

5.某公司网络遭受DDoS攻击，导致服务中断。以下哪种防御措施最直接有效？

A.部署入侵检测系统（IDS）

B.启用VPN加密传输

C.使用云服务提供商的流量清洗服务

D.限制员工访问外部网站

6.网络钓鱼攻击的主要目的是什么？

A.删除系统文件

B.获取用户敏感信息

C.阻碍网络运行

D.安装恶意软件

7.零信任架构的核心原则是什么？

A.默认信任，验证后访问

B.默认拒绝，验证后访问

C.无需验证，直接访问

D.