2026年网络安全工程师网络攻击防范与应对策略练习题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师网络攻击防范与应对策略练习题集

一、单选题（共10题，每题2分）

题目：

1.在网络安全防护中，以下哪项措施最能有效抵御分布式拒绝服务（DDoS）攻击？

A.静态防火墙

B.负载均衡器

C.入侵检测系统（IDS）

D.VPN加密隧道

2.某企业遭受勒索软件攻击，导致核心数据库被加密。最有效的应急响应步骤是？

A.立即支付赎金以恢复数据

B.尝试使用备份进行恢复

C.关闭所有系统等待安全团队支援

D.修改所有员工密码

3.在零信任安全模型中，以下哪项原则描述最准确？

A.假设内部网络完全可信

B.无需多因素认证即可访问所有资源

C.每次访问都必须进行身份验证和授权

D.仅依赖防火墙进行访问控制

4.某银行发现ATM机存在逻辑漏洞，黑客可利用该漏洞远程控制设备。以下哪项防御措施最有效？

A.定期更新ATM固件

B.在ATM机部署入侵防御系统（IPS）

C.降低ATM交易限额

D.仅允许授权人员操作ATM

5.在云环境中，以下哪项属于“共享责任模型”中客户方的安全责任？

A.管理虚拟机镜像安全

B.配置子网访问控制列表（ACL）

C.保护用户访问凭证

D.负责云服务商的补丁更新

6.某企业使用PKI体系进行身份认证，以下哪种证书类型最适用于服务器SSL/TLS加密？