2026年网络安全工程师虚拟网络攻击防御与安全维护题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师虚拟网络攻击防御与安全维护题集

一、单选题（共10题，每题1分）

要求：选择最符合题意的选项。

1.在分布式拒绝服务（DDoS）攻击防御中，哪种技术主要通过增加攻击者探测目标的难度来缓解攻击？

A.黑洞路由

B.负载均衡

C.深包检测

D.基于威胁情报的速率限制

2.以下哪种加密算法属于对称加密，且在虚拟网络环境中常用于快速加密大量数据？

A.RSA

B.ECC

C.AES

D.SHA-256

3.在虚拟局域网（VLAN）隔离中，以下哪种机制可以有效防止跨VLAN的未授权访问？

A.访问控制列表（ACL）

B.网络地址转换（NAT）

C.网络分段

D.虚拟路由冗余协议（VRRP）

4.针对虚拟机（VM）的内存逃逸攻击，以下哪种技术最能有效防御？

A.透明数据加密（TDE）

B.错误注入检测（EID）

C.增量快照隔离

D.轻量级访问监控（LAM）

5.在零信任架构（ZeroTrust）中，以下哪种策略强调“永不信任，始终验证”？

A.最小权限原则

B.横向移动防护

C.基于角色的访问控制（RBAC）

D.多因素认证（MFA）

6.针对虚拟网络中的恶意软件传播，以下哪种技术通过隔离进程级活动来检测异常行为？

A.基于签名的检测

B.基于行为的分析

C.代