2026年公司网络安全防护试题及答案.docxVIP

2026年公司网络安全防护试题及答案

一、单项选择题（每题2分，共20分）

1.下列哪种密码存储方式安全性最高？（）

A.MD5哈希

B.SHA-1哈希

C.bcrypt加盐哈希

D.Base64编码

2.在Linux系统中，用于查看当前用户权限的命令是？（）

A.whoami

B.ifconfig

C.netstat

D.find

3.以下哪类攻击利用的是网站对用户浏览器的信任？（）

A.XSS（跨站脚本攻击）

B.CSRF（跨站请求伪造）

C.SQL注入

D.缓冲区溢出

4.公司部署防火墙时，默认策略应设置为？（）

A.允许所有流量，仅拒绝已知恶意流量

B.拒绝所有流量，按需开放白名单

C.允许所有内网流量，拒绝外网流量

D.允许所有HTTP/HTTPS流量，拒绝其他

5.TLS/SSL握手过程中，用于验证服务器身份的消息是？（）

A.ServerHello

B.Certificate

C.ClientKeyExchange

D.Finished

6.下列哪种做法最能有效防范勒索软件攻击？（）

A.安装杀毒软件并每日升级病毒库

B.定期离线备份关键数据并验证恢复

C.禁止员工访问外网

D.使用防火墙阻止所有入站连接

7.在安全日志分析中，发现多条连续失败登录记录后最终成功登录，最可能预示着？（）

A.正常用户忘记密