2026年网络信息安全攻略网络攻击与防御策略考核题.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全攻略网络攻击与防御策略考核题

一、单选题（共10题，每题2分，合计20分）

1.在2026年网络攻击趋势中，哪项攻击手段最可能被用于针对金融行业的分布式拒绝服务（DDoS）攻击？

A.低级持续性威胁（APTs）

B.基于人工智能的自动化DDoS攻击

C.钓鱼邮件

D.跨站脚本（XSS）

2.某企业部署了零信任安全架构，其核心原则是？

A.“默认允许，严格验证”

B.“默认拒绝，严格验证”

C.“最小权限原则”

D.“边界防御优先”

3.针对中国金融机构的勒索软件攻击，最有效的防御措施是？

A.定期备份所有数据

B.禁用远程桌面服务

C.部署基于AI的威胁检测系统

D.降低系统安全等级以减少攻击面

4.在云原生安全防护中，哪种技术可以有效应对容器逃逸攻击？

A.容器网络隔离（CNI）

B.容器运行时监控（CRI-O）

C.安全容器镜像扫描（SCA）

D.微服务网关（MSG）

5.针对东南亚电商平台的网络钓鱼攻击，哪种防范措施最有效？

A.启用多因素认证（MFA）

B.发送虚假退款邮件

C.降低网站SSL证书等级

D.禁用邮件客户端

6.在工业控制系统（ICS）安全防护中，哪种入侵检测技术最适用于实时监控？

A.误报率（FAR）

B.基于签名的检测

C.基于行