2026年网络安全与防护专业考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与防护专业考试题

一、单选题（共10题，每题2分，共20分）

1.在网络安全防护中，以下哪项措施最能有效抵御分布式拒绝服务（DDoS）攻击？

A.防火墙规则优化

B.启用入侵检测系统（IDS）

C.流量清洗服务

D.增加带宽

2.针对中国金融机构的网络渗透测试，以下哪种漏洞利用方式最容易被黑客用于窃取用户凭证？

A.SQL注入

B.网络钓鱼

C.恶意软件植入

D.社会工程学

3.某企业部署了多因素认证（MFA）系统，但员工仍频繁反馈验证码接收延迟。以下哪个环节最可能导致该问题？

A.域控制器配置错误

B.DNS解析延迟

C.防火墙策略限制

D.服务器负载过高

4.在《网络安全法》框架下，以下哪种行为不属于数据跨境传输的合规要求？

A.获得用户明确同意

B.通过国家网信部门安全评估

C.未经加密传输数据

D.与境外数据接收方签订协议

5.针对工业控制系统（ICS）的安全防护，以下哪项措施最能有效避免恶意软件通过USB设备传播？

A.部署网络隔离

B.启用终端检测与响应（EDR）

C.禁用USB端口

D.定期更新固件

6.某政府部门网站遭遇SQL注入攻击，导致敏感数据泄露。以下哪种防御措施最能有效缓解此类风险？

A.使用WAF（Web应用防火墙）

B.限制数据库访问