2026年网络安全专业等级认证考试题目网络安全防护与攻击应对题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业等级认证考试题目网络安全防护与攻击应对题

一、单选题（共10题，每题1分）

1.在网络安全防护中，以下哪项措施属于主动防御策略？

A.定期更新防火墙规则

B.对入侵行为进行事后分析

C.使用杀毒软件查杀病毒

D.部署入侵检测系统（IDS）

2.某企业发现内部员工使用弱密码登录系统，导致多次账户被盗。以下哪项措施最有效？

A.强制员工使用复杂密码

B.定期更换密码

C.限制登录失败次数

D.安装多因素认证（MFA）

3.在加密通信中，TLS/SSL协议主要用于保护哪类数据传输？

A.文件存储加密

B.网络层流量加密

C.应用层数据传输

D.硬盘数据加密

4.某银行系统部署了蜜罐技术，其主要目的是？

A.提高系统性能

B.吸引攻击者并收集攻击手法

C.增加系统安全性

D.阻止所有恶意流量

5.在网络安全事件响应中，遏制阶段的首要任务是？

A.清除恶意软件

B.收集证据并隔离受感染系统

C.修复系统漏洞

D.通知管理层

6.某公司遭受APT攻击，攻击者通过零日漏洞获取初始访问权限。以下哪项措施最有效？

A.立即关闭所有系统

B.更新所有系统补丁

C.部署EDR（终端检测与响应）系统

D.查杀已知恶意软件

7.在VPN技术中，IPSec协议主要用于？

A.增