2026年网络与信息安全保护实践测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络与信息安全保护实践测试题

一、单选题（共10题，每题2分，共20分）

1.某企业采用多因素认证（MFA）来增强用户登录安全性。以下哪项措施不属于多因素认证的常见因素？

A.知识因素（如密码）

B.拥有因素（如手机令牌）

C.生物因素（如指纹）

D.行为因素（如鼠标移动轨迹）

2.在渗透测试中，攻击者通过分析企业网站的前端代码发现一个SQL注入漏洞。为缓解此类风险，以下哪项防御措施最为有效？

A.限制用户输入长度

B.使用预编译语句（PreparedStatements）

C.隐藏错误提示信息

D.增加账户锁定策略

3.某医疗机构部署了数据加密技术来保护电子病历（EHR）的传输和存储安全。以下哪种加密算法目前被广泛认为是最高效且安全的？

A.DES（DataEncryptionStandard）

B.3DES（TripleDES）

C.AES（AdvancedEncryptionStandard）

D.RC4（Rivest–Shamir–Adleman）

4.在网络安全事件响应中，以下哪个阶段是记录和归档证据的关键步骤？

A.准备阶段

B.检测与分析阶段

C.响应与遏制阶段

D.恢复与总结阶段

5.某企业网络遭受DDoS攻击，导致服务中断。为缓解此类攻击，以下哪种技术最