2026年网络安全实战网络安全攻防与漏洞修复题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全实战：网络安全攻防与漏洞修复题集

一、单选题（每题2分，共20题）

1.某企业采用多层防御策略，但在边界防护之外仍出现数据泄露，最可能的原因是：

A.边界防火墙规则配置错误

B.内部员工操作违规

C.零日漏洞未被及时发现

D.VPN加密强度不足

2.以下哪种攻击方式最常用于企业内部横向移动？

A.DNS投毒

B.僵尸网络DDoS

C.模糊测试

D.滑雪攻击（SkiAttack）

3.针对WindowsServer2022系统，哪种安全基线检查最能有效减少权限提升风险？

A.检查本地管理员组权限

B.验证系统更新是否完整

C.检查服务启动项

D.检查防火墙规则

4.某网站数据库泄露，攻击者通过SQL注入获取数据，最有效的防御措施是：

A.使用WAF过滤SQL关键字

B.数据库存储加密

C.限制数据库访问IP

D.建立数据备份机制

5.在渗透测试中，使用Nmap扫描发现目标端口135开放，最可能的服务是：

SMB（ServerMessageBlock）

B.FTP

C.SSH

D.HTTP

6.某企业员工电脑感染勒索病毒，导致文件加密，最快的恢复方式是：

A.使用杀毒软件清除病毒

B.从备份恢复数据

C.重装操作系统

D.尝试破解加密算法

7.针对移动