2026年网络安全网络攻击防御技能鉴定试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全网络攻击防御技能鉴定试题

一、单选题（共20题，每题1分，总计20分）

1.在网络安全防护中，以下哪项措施属于主动防御策略？（）

A.定期更新防火墙规则

B.安装恶意软件后的查杀工具

C.静态代码审计

D.防火墙被动过滤流量

2.某企业遭受APT攻击，攻击者通过植入后门长期潜伏系统。以下哪种检测方法最可能发现该后门？（）

A.入侵检测系统（IDS）的误报过滤

B.基于签名的病毒扫描

C.行为基线分析

D.静态流量分析

3.在SSL/TLS协议中，以下哪项是记录层加密的常见算法？（）

A.RSA

B.AES

C.SHA-256

D.ECC

4.某金融机构部署了多因素认证（MFA）系统，但员工仍频繁报告密码被破解。以下哪种情况可能导致MFA失效？（）

A.中间人攻击（MITM）

B.僵尸网络DDoS攻击

C.社交工程学诱导

D.防火墙规则冲突

5.在网络渗透测试中，以下哪种工具最适合用于扫描Web应用程序的SQL注入漏洞？（）

A.Nmap

B.Metasploit

C.BurpSuite

D.Wireshark

6.某企业部署了零信任架构（ZeroTrust），以下哪项原则最符合零信任理念？（）

A.“默认允许，验证拒绝”

B.“默认拒绝，验证允许