2026年网络安全防护题库网络攻击与防御策略.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防护题库：网络攻击与防御策略

一、单选题（每题2分，共20题）

1.题目：以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

解析：AES（高级加密标准）是对称加密算法，而RSA、ECC（椭圆曲线加密）是非对称加密算法，SHA-256是哈希算法。

2.题目：某企业遭受勒索软件攻击，导致关键数据被加密。为防止类似事件再次发生，以下哪项措施最有效？

A.定期备份数据

B.禁用USB接口

C.安装杀毒软件

D.降低系统权限

答案：A

解析：定期备份数据并离线存储是应对勒索软件最有效的措施，可避免数据被加密后无法恢复。

3.题目：以下哪种网络攻击属于社会工程学范畴？

A.DDoS攻击

B.恶意软件植入

C.鱼叉邮件诈骗

D.SQL注入

答案：C

解析：鱼叉邮件诈骗利用心理操纵诱导用户泄露信息，属于社会工程学攻击；DDoS攻击是拒绝服务攻击，恶意软件植入属于恶意软件攻击，SQL注入是代码注入攻击。

4.题目：某金融机构采用多因素认证（MFA）保护账户安全。以下哪种认证方式不属于MFA范畴？

A.短信验证码

B.生物识别

C.密码

D.物理令牌

答案：C

解析：MFA要求至少两种不同类型的认证方式，如短信验证码（动态令牌）、生物识别（指纹/