2026年网络安全攻防实战题库企业网络安全防护与应对.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防实战题库：企业网络安全防护与应对

一、单选题（共10题，每题2分）

1.某企业部署了多因素认证（MFA）系统，但部分员工仍通过共享密码登录系统。以下哪项措施最能降低此类风险？

A.加强员工安全意识培训

B.禁止使用共享密码

C.增加登录频率限制

D.使用更复杂的密码策略

2.在企业网络安全审计中，发现某台服务器存在未授权的开放端口。以下哪项操作最符合最小权限原则？

A.立即封禁该端口

B.限制该端口仅允许特定IP访问

C.暂时不做处理，观察是否产生异常

D.更改服务器操作系统版本

3.某公司使用VPN技术远程办公，但部分员工通过公共Wi-Fi连接VPN。以下哪项措施最能降低数据泄露风险？

A.强制使用HTTPS协议

B.启用VPN加密隧道

C.禁止通过公共Wi-Fi连接VPN

D.定期更换VPN密码

4.在企业网络安全事件响应中，以下哪个阶段属于“遏制”阶段？

A.收集证据并分析攻击路径

B.隔离受感染系统防止扩散

C.修复漏洞并恢复业务

D.编写事件报告

5.某企业使用防火墙保护内部网络，但员工通过USB设备引入恶意软件。以下哪项措施最能弥补防火墙的不足？

A.部署入侵检测系统（IDS）

B.禁止使用USB设备

C.增加防火墙规则数量

D.使用更高级的防火墙

6