2026年网络安全防护工具使用培训试卷(含答案).docxVIP

2026年网络安全防护工具使用培训试卷(含答案)

一、单项选择题（每题2分，共30分）

1.某企业部署了EDR终端检测与响应系统，下列哪项日志最能直接反映“无文件攻击”行为？

A.进程创建事件中的“命令行参数”字段

B.注册表Run键值变更记录

C.网络连接日志中的目的端口443

D.用户登录成功事件

答案：A

解析：无文件攻击常利用PowerShell、WMI等合法进程在内存中执行恶意代码，命令行参数可暴露混淆脚本或反射加载痕迹。

2.在零信任架构中，用于持续评估终端设备安全状态的协议是：

A.RADIUS

B.TACACS+

C.PostureAssessmentProtocol

D.NetFlowv9

答案：C

解析：PostureAssessmentProtocol（如Cisco的NAC、Microsoft的NAP）实时收集终端补丁、防病毒状态，为零信任策略引擎提供决策依据。

3.某云WAF规则“SecRuleARGS:username“@rx(?i)(union.select|select.from)””意图阻断：3.某云WAF规则“SecRuleARGS:username“@rx(?i)(union.select|select.from)””意图阻断：

A.XSS

B.SQL注入

C.SSRF

D.XXE

答案：B

解析：正