2026年网络安全攻防技术测试题目.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防技术测试题目

一、单选题（每题2分，共20题）

1.在某企业内部网络中，管理员发现某台服务器频繁出现异常流量，怀疑存在DDoS攻击。以下哪种流量分析工具最适合用于初步判断？

A.Wireshark

B.Nmap

C.Snort

D.NetFlow

2.某金融机构采用多因素认证（MFA）保护核心业务系统，但员工反馈验证码接收延迟。可能的原因是？

A.密钥协商协议配置错误

B.账户权限不足

C.服务器负载过高

D.网络设备防火墙策略冲突

3.某政府部门部署了零信任安全架构，以下哪项措施最能体现“始终验证”原则？

A.静态IP地址分配

B.基于角色的访问控制（RBAC）

C.无状态网络设计

D.永久性网络准入许可

4.某电商企业遭受APT攻击，攻击者在系统内潜伏数月未被发现。最可能的技术手段是？

A.DNS隧道

B.恶意USB设备植入

C.基于脚本马的横向移动

D.钓鱼邮件诱导初始访问

5.某运营商网络遭受Mirai僵尸网络攻击，以下哪项防御措施最有效？

A.关闭所有对外开放端口

B.部署入侵防御系统（IPS）

C.限制SNMP协议使用

D.降低设备操作系统权限

6.某医疗机构使用电子病历系统，为防止数据泄露，应优先采用哪种加密方式？

A.透明数据加密（TDE）

B