2026年夏季信息安全技术应用案例专项训练试题.docxVIP

2026年夏季信息安全技术应用案例专项训练试题

考试时间：______分钟总分：______分姓名：______

一、选择题

1.某企业员工收到一封看似来自IT部门的邮件，要求点击链接更新密码。该邮件很可能使用了哪种社会工程学攻击手段？

A.勒索软件攻击

B.恶意软件植入

C.钓鱼邮件

D.拒绝服务攻击

2.在网络架构中，防火墙通常部署在哪个位置，以实现对内部网络和外部网络之间的访问控制？

A.内部网络内部

B.互联网边界

C.数据中心核心

D.应用服务器之后

3.某公司网络遭受攻击，攻击者成功窃取了部分用户凭证。为了追踪攻击来源并固定证据，应急响应团队首先应该采取什么措施？

A.立即隔离受感染主机

B.清除恶意软件，恢复业务

C.保存网络日志和系统日志

D.通知所有用户更改密码

4.以下哪种加密方式属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

5.当需要对传输中的数据进行保密性保护，同时需要保证数据完整性时，通常会采用哪种技术组合？

A.对称加密+数字签名

B.非对称加密+哈希函数

C.对称加密+哈希函数

D.