2026年网络安全攻防实战案例与策略分析题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防：实战案例与策略分析题库

一、单选题（每题2分，共20题）

说明：以下题目基于中国及亚太地区网络安全攻防实战案例，侧重实际威胁与防御策略。

1.某金融机构遭遇APT攻击，攻击者在获取初始访问权限后，通过植入恶意脚本窃取敏感数据。以下哪种防御措施最能有效阻断攻击者横向移动？

A.启用端口安全策略

B.部署EDR（终端检测与响应）

C.定期更新系统补丁

D.限制域管理员权限

2.某电商平台遭受DDoS攻击，导致网站完全瘫痪。运营商建议采用黑洞路由缓解攻击，该技术的主要原理是？

A.将攻击流量重定向至清洗中心

B.拒绝所有来自攻击源IP的流量

C.临时下线核心业务系统

D.降低网站带宽使用

3.某政府机构发现内部员工通过个人邮箱传输涉密文件，最可能发生的攻击类型是？

A.中间人攻击（MITM）

B.数据泄露（Exfiltration）

C.钓鱼邮件（Phishing）

D.恶意软件（Malware）

4.某制造业企业遭受勒索软件攻击，导致生产系统停摆。为减少损失，应优先采取哪种措施？

A.支付赎金以恢复数据

B.启动备份系统恢复生产

C.更新所有终端防病毒软件

D.断开受感染设备网络连接

5.某运营商遭受DNS劫持攻击，导致用户无法正常访问官方网站。以下哪种检测方法最有效？

A