2026年网络安全攻防实战专业技能测试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防实战专业技能测试题库

一、单选题（每题2分，共20题）

1.某公司采用多因素认证（MFA）保护其远程访问系统，以下哪项措施最能有效降低MFA被绕过的风险？

A.仅使用短信验证码作为第二因素

B.结合硬件令牌和生物识别技术

C.禁止使用弱密码作为第一因素

D.限制MFA验证的IP地址范围

2.在渗透测试中，攻击者发现某网站存在SQL注入漏洞，但数据库采用UTF-8编码，以下哪种注入技术最可能绕过编码过滤？

A.ASCII注入

B.Base64编码绕过

C.Unicode绕过（如使用\u编码）

D.时间盲注

3.某金融机构部署了零信任架构，以下哪项原则最符合零信任的核心思想？

A.默认信任，验证例外

B.默认拒绝，验证例外

C.基于角色的访问控制（RBAC）

D.最小权限原则

4.在Windows系统中，以下哪个命令最能有效检测系统是否存在未授权的提权漏洞？

A.`netuser`

B.`powershell-CommandGet-LocalAdminRights`

C.`icacls`

D.`netstat-a`

5.某企业遭受APT攻击，攻击者在内部网络中横向移动时使用了哪种技术最隐蔽？

A.基于凭证的横向移动

B.利用未打补丁的漏洞

C.DNS隧道

D.