2026年网络信息安全技术专业笔试模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全技术专业笔试模拟题

一、单选题（每题2分，共20题）

1.某企业采用多因素认证（MFA）来保护其远程办公系统的登录安全。以下哪项不属于典型的多因素认证方式？

A.知识因素（如密码）

B.拥有因素（如手机令牌）

C.生物因素（如指纹）

D.行为因素（如键盘敲击节奏）

2.在渗透测试中，攻击者通过伪造DNS记录，将用户重定向到一个恶意网站。这种行为属于哪种攻击？

A.DoS攻击

B.DNS劫持

C.SQL注入

D.恶意软件植入

3.某银行系统采用TLS1.3协议进行加密通信。以下哪项是TLS1.3相较于TLS1.2的主要改进？

A.支持更强的加密算法

B.提高握手效率

C.增加中间人攻击风险

D.减少证书轮换频率

4.某公司遭受勒索软件攻击，导致关键业务数据被加密。以下哪种备份策略最能有效防止勒索软件造成的损失？

A.全量备份

B.增量备份

C.差异备份

D.每日备份

5.在网络安全事件响应中，遏制阶段的主要目标是？

A.收集证据

B.阻止损害扩大

C.分析攻击路径

D.恢复系统运行

6.某企业部署了Web应用防火墙（WAF），以下哪种攻击类型最容易被WAF检测并阻止？

A.恶意软件下载

B.跨站脚本（XSS）

C.DDoS攻击

D.零日漏洞利用

7.