2026年网络安全防护题库网络攻击防范策略题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防护题库网络攻击防范策略题

一、单选题（共5题，每题2分，合计10分）

题目：

1.某公司网络遭受DDoS攻击，导致服务中断。为缓解攻击影响，最有效的应急措施是？

A.立即关闭所有非核心业务端口

B.启动流量清洗服务提供商的清洗中心

C.临时迁移服务器到备用数据中心

D.增加带宽以应对流量洪峰

2.以下哪项不属于勒索软件的传播途径？

A.邮件附件中的恶意宏代码

B.漏洞利用（如未打补丁的系统）

C.可信来源的软件补丁更新

D.受感染的USB设备

3.企业内部员工离职时，最关键的权限回收措施是？

A.仅注销其邮箱账户

B.撤销所有系统访问权限并强制修改密码

C.仅限制其访问公司社交媒体账号

D.留存其数据访问记录以备审计

4.针对工业控制系统（ICS）的攻击，以下哪项防护策略最有效？

A.定期更新操作系统补丁

B.隔离ICS网络与办公网络

C.实施多因素认证（MFA）

D.允许ICS设备直接访问互联网

5.某银行发现终端设备感染了木马程序，最根本的清除方法是？

A.使用杀毒软件进行全盘扫描

B.重置所有受感染设备的系统权限

C.删除受感染设备的所有本地文件

D.更新设备防病毒策略

二、多选题（共3题，每题3分，合计9分）

题目：

6.以下哪些属于高级持续性威胁（APT