2026年网络安全培训网络攻击与防御试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全培训：网络攻击与防御试题库

一、单选题（每题2分，共20题）

1.以下哪种攻击方式属于分布式拒绝服务（DDoS）攻击？

A.SQL注入

B.恶意软件感染

C.SYNFlood

D.跨站脚本（XSS）

2.在网络安全中，“零信任”原则的核心思想是？

A.默认信任，验证例外

B.默认不信任，验证所有访问

C.仅信任内部网络，外部网络全部隔离

D.仅信任外部网络，内部网络全部隔离

3.以下哪种加密算法属于非对称加密？

A.DES

B.AES

C.RSA

D.3DES

4.哪种安全设备主要用于检测和阻止恶意流量？

A.防火墙

B.入侵检测系统（IDS）

C.VPN网关

D.代理服务器

5.假设一个公司遭受了勒索软件攻击，以下哪种措施最能有效恢复数据？

A.使用杀毒软件清除病毒

B.从备份中恢复数据

C.断开受感染设备与网络的连接

D.更新所有系统补丁

6.以下哪种认证方式最安全？

A.用户名+密码

B.生令牌认证

C.指纹识别

D.短信验证码

7.在网络攻击中，“鱼叉式钓鱼”主要针对？

A.大型企业高管

B.普通用户

C.系统管理员

D.技术人员

8.以下哪种协议最容易受到中间人攻击？

A.TLS/SSL

B.SSH

C.FTP

D.HTTPS