2026年网络安全工程师网络攻击与防御技术考核题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师网络攻击与防御技术考核题集

一、单选题（每题2分，共20题）

1.题目：在网络安全领域，以下哪项技术主要用于检测恶意软件在系统中的潜伏行为？

A.基于签名的入侵检测系统（IDS）

B.基于异常行为的入侵检测系统（IDS）

C.防火墙

D.虚拟专用网络（VPN）

2.题目：针对中国金融机构常见的DNS劫持攻击，以下哪种防御措施最为有效？

A.使用HTTPS加密所有通信

B.配置DNSSEC（域名系统安全扩展）

C.限制DNS查询来源IP

D.部署入侵防御系统（IPS）

3.题目：某企业遭受APT攻击，攻击者通过植入后门程序长期潜伏系统。以下哪种检测手段最可能发现该后门？

A.定期更新防病毒软件

B.监控系统进程异常行为

C.强化密码策略

D.禁用不必要的服务端口

4.题目：针对中国关键信息基础设施，以下哪种网络架构设计最能提高抗DDoS攻击能力？

A.单点接入架构

B.分布式负载均衡（DBLB）架构

C.星型拓扑架构

D.环型拓扑架构

5.题目：在数据加密领域，以下哪种算法在中国金融行业应用最为广泛？

A.DES

B.AES

C.RSA

D.ECC

6.题目：针对中国政府网站常见的SQL注入攻击，以下哪种防御措施最为关键？

A.限制数据库访问权限

B.使用预