2026年网络安全攻防技术与防范策略考核题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防技术与防范策略考核题库

一、单选题（每题2分，共20题）

1.在网络安全领域，以下哪项技术属于主动防御的范畴？

A.入侵检测系统（IDS）

B.防火墙

C.VPN加密传输

D.数据备份与恢复

2.针对APT攻击，以下哪项措施最能有效降低数据泄露风险？

A.定期更新系统补丁

B.限制员工权限

C.部署蜜罐技术

D.以上都是

3.在密码学中，以下哪种加密方式属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

4.某企业遭受勒索病毒攻击，以下哪项应急响应措施应优先执行？

A.尝试支付赎金

B.立即隔离受感染主机

C.备份所有文件

D.通知黑客寻求解密工具

5.在Web应用安全中，以下哪种漏洞可能导致SQL注入？

A.跨站脚本（XSS）

B.跨站请求伪造（CSRF）

C.不安全的直接对象引用（IDOR）

D.敏感信息泄露

6.针对物联网设备的安全防护，以下哪项措施最为关键？

A.定期更新固件

B.限制设备通信端口

C.使用强密码策略

D.以上都是

7.在零日漏洞攻击中，攻击者利用的是未知的系统漏洞，以下哪项防御措施最能有效缓解零日攻击风险？

A.启用系统防火墙

B.部署行为分析系统（BAS）

C.禁用不必要的服务

D.安装杀毒软件