2026年网络安全工程师攻击防御策略考试卷.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师攻击防御策略考试卷

一、单选题（共10题，每题2分，合计20分）

1.在网络安全防御中，以下哪项措施最能有效应对零日漏洞攻击？

A.定期更新系统补丁

B.部署入侵检测系统

C.限制用户权限

D.建立安全基线

2.对于金融机构的核心数据保护，以下哪种加密方式最为推荐？

A.对称加密（AES-256）

B.非对称加密（RSA-2048）

C.哈希加密（SHA-3）

D.Base64编码

3.在云环境中，以下哪项是防止跨账户权限滥用的最佳实践？

A.使用共享密钥

B.启用多因素认证（MFA）

C.降低账户权限

D.频繁更换密码

4.针对APT攻击，以下哪种安全监测技术最为有效？

A.基于规则的入侵检测

B.机器学习驱动的异常检测

C.防火墙规则过滤

D.漏洞扫描

5.在工业控制系统（ICS）中，以下哪项措施最能防止恶意软件传播？

A.禁用网络端口

B.部署端点检测与响应（EDR）

C.物理隔离网络

D.定期备份系统

6.针对勒索软件攻击，以下哪种备份策略最为有效？

A.云端全量备份

B.本地静态备份

C.增量备份

D.历史备份

7.在网络安全审计中，以下哪项指标最能反映系统安全性？

A.日志覆盖率

B.响应时间

C.威胁数量

D.防护设备数量

8.