2026年网络安全攻防与风险排查试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防与风险排查试题

一、单选题（每题2分，共20题）

1.在网络安全攻防演练中，红队成员通过伪造钓鱼邮件，诱使蓝队员工点击恶意链接，最终获取了内部凭证。这种攻击方式主要利用了哪种社会工程学技巧？

A.恶意软件植入

B.权限提升

C.人身攻击（钓鱼）

D.网络扫描

2.某企业部署了Web应用防火墙（WAF），但发现攻击者仍能通过修改HTTP请求头绕过防护。此时，企业应优先考虑哪种安全措施？

A.升级WAF版本

B.关闭WAF并改用IPS

C.加强员工安全意识培训

D.对API接口进行深度检测

3.在漏洞扫描过程中，发现某服务器存在SSRF（服务器端请求伪造）漏洞。以下哪种修复措施最为有效？

A.限制请求频率

B.禁用HTTP请求功能

C.对目标IP进行白名单校验

D.更新操作系统版本

4.某银行采用多因素认证（MFA）技术，但用户反馈验证码接收延迟较高。此时，应优先排查哪种因素？

A.服务器负载

B.用户手机网络信号

C.密码强度

D.验证码生成算法

5.在渗透测试中，红队成员发现某系统存在SQL注入漏洞，但无法直接获取敏感数据。可能的原因是？

A.数据库权限设置过高

B.WAF已拦截恶意请求

C.系统未启用日志记录

D.攻击者技术能力不足

6.某企业部署了入侵检测系