2026年网络安全与防护知识题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与防护知识题集

一、单选题（共10题，每题2分）

1.某企业采用多因素认证（MFA）来保护其内部系统的访问权限。以下哪项措施最符合MFA的要求？

A.仅使用用户名和密码登录

B.使用静态密码和短信验证码

C.结合生物识别（指纹）和硬件令牌

D.仅依赖企业邮箱验证身份

2.在网络安全防护中，“零信任”原则的核心思想是什么？

A.默认信任内部用户，对外部用户严格审查

B.默认不信任任何用户，需逐个验证权限

C.仅信任特定IP地址的访问请求

D.仅通过防火墙控制访问权限

3.某金融机构的系统遭受勒索软件攻击，导致核心数据被加密。为恢复业务，最有效的应急措施是？

A.尝试破解加密算法

B.从备份中恢复数据

C.支付赎金以获取解密密钥

D.等待黑客自行删除恶意软件

4.在VPN（虚拟专用网络）配置中，以下哪项协议最适用于高安全性需求？

A.PPTP（点对点隧道协议）

B.L2TP（第二层隧道协议）

C.IKEv2（互联网密钥交换版本2）

D.SSL/TLS（安全套接层/传输层安全）

5.某企业员工收到一封伪装成公司HR的钓鱼邮件，要求点击链接更新个人信息。以下哪项行为最能有效防范此类攻击？

A.直接点击邮件中的链接

B.通过公司官方渠道核实发件人身份

C.将邮件标记为垃圾邮件并忽