网络安全防御与攻击手段分析考试题2026年.docxVIP

第PAGE页共NUMPAGES页

网络安全防御与攻击手段分析考试题2026年

一、单选题（共10题，每题1分）

1.在网络安全防御中，以下哪项技术主要用于实时检测和阻止恶意流量？

A.入侵检测系统（IDS）

B.防火墙

C.虚拟专用网络（VPN）

D.加密隧道协议

2.攻击者通过伪造合法用户身份，以获取未授权访问权限的行为属于哪种攻击？

A.拒绝服务攻击（DoS）

B.中间人攻击（MITM）

C.身份欺骗

D.恶意软件植入

3.以下哪项不是常见的网络钓鱼攻击手段？

A.伪造银行登录页面

B.发送虚假中奖短信

C.利用社工库获取用户密码

D.植入键盘记录器

4.在网络安全防御中，纵深防御的核心思想是什么？

A.集中所有安全资源于单点防御

B.通过多层安全措施，降低单点故障风险

C.仅依赖防火墙进行边界防护

D.忽略内部安全，重点防护外部威胁

5.攻击者利用软件漏洞，在用户不知情的情况下远程执行恶意代码，这种行为称为？

A.拒绝服务攻击（DoS）

B.暴力破解

C.钓鱼攻击

D.漏洞利用

6.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

7.在网络安全事件响应中，遏制阶段的主要目标是？

A.收集证据，分析攻击路径

B.阻止攻击扩散，保护关键资产

C.恢复系统运行，