2026年网络安全技术防护与攻击应对试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术防护与攻击应对试题

一、单选题（共15题，每题2分，共30分）

考察方向：网络安全基础防护技术与攻击原理

1.在Windows系统中，以下哪项操作最能有效阻止未授权用户通过空密码登录？

A.禁用Guest账户

B.设置复杂密码策略

C.启用账户锁定策略

D.禁用网络共享

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.在网络设备配置中，以下哪项措施最能防止中间人攻击？

A.启用端口安全

B.使用VPN隧道

C.限制MAC地址访问

D.更新设备固件

4.以下哪种DDoS攻击方式通过大量合法请求耗尽目标服务器资源？

A.SYNFlood

B.UDPFlood

C.Slowloris

D.XMRig

5.在云环境中，以下哪项技术最适合实现多租户资源隔离？

A.虚拟局域网（VLAN）

B.安全组（SecurityGroup）

C.网络地址转换（NAT）

D.负载均衡器

6.以下哪种安全扫描工具主要用于检测Web应用漏洞？

A.Nmap

B.Nessus

C.BurpSuite

D.Wireshark

7.在零信任架构中，“最小权限原则”的核心思想是？

A.所有用户默认拥有完全访问权限

B.仅授权必要资