2026年网络信息安全专家题库网络安全攻防技术与策略题.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全专家题库：网络安全攻防技术与策略题

一、单选题（每题2分，共10题）

说明：下列每题只有一个最符合题意的选项。

1.某金融机构部署了多因素认证（MFA）系统，但仍发生员工账号被盗用事件。最可能的原因是？

A.MFA系统存在漏洞

B.员工使用弱密码

C.社会工程学攻击

D.网络设备未及时更新

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.某企业遭受APT攻击，攻击者通过植入恶意软件窃取数据。以下哪项防御措施最有效？

A.定期更新防火墙规则

B.部署终端检测与响应（EDR）系统

C.禁用USB接口

D.降低系统权限

4.XSS攻击的主要目的是？

A.删除系统文件

B.获取用户敏感信息

C.隐藏系统漏洞

D.停止服务器运行

5.某政府部门使用VPN技术保障远程办公安全，但发现部分员工连接时仍被拦截。最可能的原因是？

A.VPN协议存在漏洞

B.员工使用公共Wi-Fi

C.服务器带宽不足

D.防火墙策略错误

6.某电商网站遭受DDoS攻击，导致服务中断。以下哪项应急措施最优先？

A.修复系统漏洞

B.启动流量清洗服务

C.升级服务器硬件

D.联系ISP提供商

7.某企业部署了零信任架构，以下哪项符合零信任原则？