2026年网络安全工程师攻防技术方向模拟试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师攻防技术方向模拟试题

一、单选题（共10题，每题2分，合计20分）

1.在Windows系统中，以下哪项操作最能有效降低恶意软件通过内存执行的风险？

A.启用系统防火墙

B.禁用自动更新

C.使用DEP（数据执行保护）

D.限制用户权限

2.某企业发现内部网络中存在大量未授权的USB设备接入，以下哪种安全策略最能防范此类风险？

A.强制所有USB设备使用加密狗

B.禁用所有USB端口

C.部署终端准入控制系统（TAM）

D.定期检查物理访问记录

3.在网络流量分析中，哪种特征最可能表明存在DNS隧道攻击？

A.频繁的HTTPS请求

B.异常的DNS查询响应时间

C.大量GET请求

D.端口80的高并发连接

4.某银行系统使用双因素认证（短信+动态令牌），若仅启用短信验证码，以下哪种攻击方式风险最高？

A.拒绝服务攻击（DoS）

B.网页仿冒（Phishing）

C.中间人攻击（MITM）

D.恶意软件注入

5.在渗透测试中，以下哪种工具最适合用于探测Web应用的逻辑漏洞？

A.Nmap

B.Nessus

C.BurpSuite

D.Wireshark

6.某公司部署了入侵检测系统（IDS），但频繁出现误报，以下哪种优化措施最有效？

A.降低检测规则的敏感度