2026年网络安全技术认证考试网络安全攻击防御试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术认证考试网络安全攻击防御试题

一、单选题（共10题，每题1分）

1.在网络安全中，以下哪种技术主要用于检测网络流量中的异常行为并发出警报？

A.入侵防御系统（IPS）

B.安全信息和事件管理（SIEM）

C.虚拟专用网络（VPN）

D.防火墙

2.某公司遭受了勒索软件攻击，导致关键数据被加密。为恢复数据，公司最应采取的措施是？

A.直接支付赎金

B.尝试使用备用系统

C.从备份中恢复数据

D.联系执法部门

3.在密码学中，对称加密算法的主要特点是？

A.使用相同的密钥进行加密和解密

B.使用不同的密钥进行加密和解密

C.不需要密钥即可加密数据

D.仅适用于小文件加密

4.某员工点击了钓鱼邮件中的恶意链接，导致其电脑被感染。为防止此类事件再次发生，公司应加强哪种安全意识培训？

A.操作系统更新培训

B.社交工程防范培训

C.硬件维护培训

D.数据备份培训

5.在网络攻击中，零日漏洞指的是？

A.已被公开的漏洞

B.已被修复的漏洞

C.未被厂商知晓的漏洞

D.仅适用于特定设备的漏洞

6.以下哪种协议常用于传输加密的电子邮件？

A.HTTP

B.SMTP

C.IMAP

D.PGP

7.在多层防御策略中，纵深防御的核心思想是？

A.仅依赖单一安全设备

B.