2026年网络安全专家练习题网络攻击与防御策略.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家练习题：网络攻击与防御策略

一、单选题（每题2分，共20题）

1.在网络攻击中，APT攻击通常具有以下哪个特征？

A.威胁规模大，影响范围广

B.攻击目标明确，长期潜伏

C.频繁使用病毒传播，破坏性强

D.利用社会工程学快速获取权限

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.在网络安全事件响应中，遏制阶段的主要目的是什么？

A.收集证据，分析攻击路径

B.隔离受感染系统，防止进一步扩散

C.通知外部机构，寻求技术支持

D.恢复业务，减少损失

4.针对数据库的SQL注入攻击，以下哪种防御措施最有效？

A.使用WAF过滤恶意输入

B.限制数据库用户权限

C.对输入数据进行严格验证

D.定期备份数据库

5.在VPN技术中，IPSec主要用于哪种场景？

A.路由器间加密通信

B.无线网络认证

C.虚拟桌面连接

D.应用层代理

6.企业网络中，零信任架构的核心思想是什么？

A.默认信任内部用户，严格限制外部访问

B.默认拒绝所有访问，需逐一验证

C.只信任特定IP地址，忽略其他请求

D.通过防火墙隔离内部网络

7.在OWASPTop10中，XML外部实体注入属于哪种类型的安全漏洞？

A.跨站脚本（XSS