2026年全新版网络安全攻防技术测试题.docxVIP

第PAGE页共NUMPAGES页

2026年全新版网络安全攻防技术测试题

一、单选题（共10题，每题2分，合计20分）

注：请选择最符合题意的选项。

1.某企业遭受勒索软件攻击，数据被加密。为恢复数据，最有效的应对措施是？

A.直接支付赎金

B.使用离线备份恢复

C.请求黑客解密

D.更换所有系统

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

3.某安全设备能实时检测并阻止恶意流量，其功能最符合哪种安全模型？

A.防火墙

B.入侵检测系统（IDS）

C.威胁情报平台

D.安全信息和事件管理（SIEM）

4.在渗透测试中，通过伪造合法用户凭证登录系统，属于哪种攻击方式？

A.暴力破解

B.账号接管

C.中间人攻击

D.模糊测试

5.某银行系统采用多因素认证（MFA），以下哪项不属于MFA的常见验证方式？

A.短信验证码

B.生物识别

C.硬件令牌

D.密码重置

6.某企业发现内部员工通过个人邮箱传输敏感数据，最有效的防范措施是？

A.禁用个人邮箱

B.部署数据防泄漏（DLP）系统

C.加强员工安全意识培训

D.使用VPN传输数据

7.以下哪种攻击利用操作系统漏洞执行恶意代码？

A.SQL注入

B.拒绝服务（DoS）

C.钓鱼邮件

D.滑雪攻击（SkiAt