2026年网络安全攻防实战演练习题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防实战演练习题集

一、选择题（每题2分，共20题）

1.某金融机构部署了多因素认证（MFA），但员工仍频繁使用默认密码登录系统。这种行为最容易导致哪种安全风险？

A.拒绝服务攻击（DoS）

B.账户被盗用

C.数据泄露

D.网络钓鱼

2.在渗透测试中，攻击者通过分析企业公开的API文档发现未授权访问漏洞。该漏洞属于哪种类型？

A.物理漏洞

B.逻辑漏洞

C.配置漏洞

D.权限漏洞

3.某政府部门要求对敏感数据进行加密存储，但未对密钥管理制定严格流程。这种做法可能导致什么后果？

A.加密失效

B.密钥泄露

C.访问延迟

D.硬件故障

4.在红蓝对抗演练中，蓝队发现攻击者通过伪造内部员工邮件发送钓鱼链接。该攻击属于哪种社会工程学手段？

A.暴力破解

B.恶意软件植入

C.鱼叉式网络钓鱼（SpearPhishing）

D.僵尸网络攻击

5.某电商公司数据库存储了用户支付信息，但未实施SQL注入防护。攻击者可能利用该漏洞实现什么目标？

A.系统崩溃

B.数据篡改

C.账户盗用

D.权限提升

6.在无线网络安全测试中，发现企业Wi-Fi使用WEP加密。这种加密方式的主要缺陷是什么？

A.密码复杂度低

B.无法隐藏MAC地址

C.需要频繁重启

D.只支持32位密钥