2026年网络安全专家防御与攻击策略知识考核.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家防御与攻击策略知识考核

一、单选题（共10题，每题2分，合计20分）

1.在现代网络安全防御体系中，以下哪项技术通常用于实时监测网络流量中的异常行为并自动触发响应措施？

A.防火墙（Firewall）

B.入侵检测系统（IDS）

C.虚拟专用网络（VPN）

D.负载均衡器（LoadBalancer）

2.某企业遭受APT攻击，攻击者在未留下明显痕迹的情况下窃取了敏感数据。为追溯攻击者来源，安全专家应重点关注以下哪项日志？

A.Web服务器访问日志

B.主机系统日志

C.数据库操作日志

D.域名系统（DNS）查询日志

3.在零日漏洞利用过程中，攻击者最常使用的攻击手法是？

A.恶意软件（Malware）传播

B.社会工程学（SocialEngineering）

C.漏洞扫描与利用工具

D.数据泄露

4.以下哪项安全策略属于纵深防御（DefenseinDepth）的核心原则？

A.单一防火墙保护整个网络

B.所有员工使用相同的密码

C.多层次、多类型的防御机制叠加

D.仅依赖入侵检测系统（IDS）

5.在公钥基础设施（PKI）中，用于验证证书持有者身份的组件是？

A.数字证书（DigitalCertificate）

B.证书撤销列表（CRL）

C.证书颁发机构