2026年网络安全专家认证题库网络安全防御与攻击.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家认证题库网络安全防御与攻击

一、单选题（共10题，每题2分）

1.在网络安全防护中，以下哪项措施属于“纵深防御”策略的核心要素？

A.单一防火墙部署

B.多层次安全设备组合

C.一次性漏洞修复

D.依赖内部员工监控

2.针对APT攻击，以下哪种防御手段最能有效识别隐蔽性威胁？

A.定时杀毒扫描

B.基于行为的异常检测

C.静态代码分析

D.外部安全托管服务

3.某企业遭受勒索软件攻击，数据被加密。为恢复业务，优先采取的措施是？

A.尝试破解加密算法

B.从备份中恢复数据

C.联系黑客要求赎金

D.禁用所有外部访问

4.在零信任架构中，“永不信任，始终验证”的核心思想体现在？

A.仅信任内部网络

B.对所有访问请求强制身份验证

C.忽略权限管理

D.依赖单点登录

5.以下哪种网络攻击方式利用DNS解析漏洞进行数据窃取？

A.分布式拒绝服务（DDoS）

B.DNS缓存投毒

C.SQL注入

D.恶意软件下载

6.针对云环境，以下哪种安全配置最能有效防止未授权访问？

A.开放默认端口

B.启用多因素认证（MFA）

C.忽略安全组规则

D.使用弱密码策略

7.在数据泄露事件中，以下哪项属于“事件响应计划”的关键步骤？

A.延迟通知监管机构

B.收集证据并分析