2026年网络安全技术认证考试网络攻击与防御知识题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术认证考试：网络攻击与防御知识题

一、单选题（共10题，每题2分，计20分）

1.某公司网络遭受钓鱼邮件攻击，员工误点击恶意链接导致敏感数据泄露。为防范此类攻击，以下哪项措施最为关键？

A.定期更新防火墙规则

B.加强员工安全意识培训

C.部署入侵检测系统

D.使用强密码策略

2.在VPN（虚拟专用网络）配置中，若采用PPTP协议，以下哪种风险最为突出？

A.数据传输延迟

B.密钥交换效率低

C.易受中间人攻击

D.需要额外证书支持

3.某银行采用多因素认证（MFA）保护网银系统。若客户仅使用短信验证码登录，则可能面临哪种攻击风险？

A.拒绝服务攻击（DoS）

B.僵尸网络攻击

C.SIM卡交换攻击

D.预测密码攻击

4.某企业部署了Web应用防火墙（WAF），但仍有SQL注入漏洞被利用。可能的原因是？

A.WAF规则配置不完善

B.网络带宽不足

C.服务器CPU过载

D.用户权限过高

5.在无线网络安全中，WPA3相较于WPA2的主要改进是什么？

A.提供更强的加密算法

B.支持更多设备连接

C.增加双因素认证

D.降低客户端功耗

6.某公司网络中检测到内网主机流量异常，可能的原因是？

A.蠕虫病毒感染

B.正常业务流量波动

C.防火墙策略错误

D.服务