2026年网络安全攻防实战模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防实战模拟题

一、选择题（共5题，每题2分，合计10分）

1.某金融机构部署了多因素认证（MFA）系统，但仍有员工通过使用预设密码和生日组合的方式绕过认证。以下哪项措施最能有效缓解该风险？

A.加强员工安全意识培训

B.限制密码复杂度要求

C.强制定期更换预设密码

D.禁用生日作为密码组成部分

2.某政府部门网络遭受APT攻击，攻击者通过植入恶意软件窃取了部分涉密文档。若要追溯攻击者的横向移动路径，以下哪种日志分析技术最有效？

A.SIEM日志关联分析

B.人工目视检查

C.自动化脚本扫描

D.基于规则的入侵检测

3.某电商公司使用零信任架构（ZeroTrust）设计网络，以下哪项原则最能体现零信任的核心思想？

A.默认网络可访问权限

B.基于身份验证的动态授权

C.所有用户需通过统一网关访问

D.仅允许内部员工访问敏感数据

4.某医疗机构使用虚拟专用网络（VPN）连接远程医生，但发现部分VPN客户端存在证书过期问题。以下哪项措施最能有效解决该问题？

A.手动更新证书

B.配置自动证书续期

C.禁用证书验证功能

D.强制客户端使用最新证书

5.某制造业企业使用工业控制系统（ICS），若要检测异常流量，以下哪种技术最适用？

A.人工巡检网络设备

B.部署专门的网络流量分