2026年网络安全攻防实战认证题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防实战认证题库

一、单选题（共10题，每题2分）

1.某企业网络遭受APT攻击，攻击者在系统中植入后门，持续窃取敏感数据。以下哪种安全设备最能有效检测并阻断此类行为？

A.防火墙

B.入侵检测系统（IDS）

C.安全信息和事件管理（SIEM）系统

D.数据防泄漏（DLP）系统

2.某政府机构使用PKI体系进行电子政务签名，以下哪项是PKI的核心组件？

A.防火墙

B.数字证书颁发机构（CA）

C.虚拟专用网络（VPN）

D.防病毒软件

3.某银行系统采用多因素认证（MFA）提升账户安全，以下哪种认证方式不属于MFA范畴？

A.短信验证码

B.生物识别

C.密码

D.物理令牌

4.某公司网络中部署了Web应用防火墙（WAF），以下哪种攻击最容易被WAF拦截？

A.垃圾邮件攻击

B.SQL注入

C.DDoS攻击

D.社交工程学

5.某企业遭受勒索软件攻击，以下哪种措施最能有效恢复数据？

A.加密所有文件

B.定期备份数据

C.禁用USB接口

D.更新所有系统补丁

6.某医疗机构使用HIPAA法规保护患者数据，以下哪种行为违反该法规？

A.对敏感数据进行加密存储

B.仅授权医务人员访问患者数据

C.使用公钥加密传输数据

D.将患者数据存储在云端

7.某电商平台