2026年网络安全分析师认证考试黑客攻击与防御.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全分析师认证考试：黑客攻击与防御

一、单选题（每题2分，共20题）

说明：以下每题只有一个正确答案。

1.针对中国金融行业的DDoS攻击，最常用的防御手段是？

A.防火墙隔离

B.CDN流量清洗

C.VPN加密传输

D.入侵检测系统

2.某企业遭受APT攻击，攻击者通过恶意文档植入系统。以下哪项是攻击者最可能利用的漏洞？

A.SQL注入

B.恶意软件植入

C.跨站脚本（XSS）

D.证书吊销

3.针对中国大陆地区的网站，常见的DNS劫持攻击方式是？

A.ARP欺骗

B.域名服务器篡改

C.HTTPS中间人攻击

D.恶意软件勒索

4.某公司员工点击钓鱼邮件下载附件，导致系统感染。攻击者最可能利用的漏洞是？

A.漏洞扫描器

B.恶意宏代码执行

C.零日漏洞

D.隧道程序

5.针对中国电商平台的API接口攻击，最有效的防御措施是？

A.限制IP访问频率

B.关闭所有API接口

C.使用HTTPS加密

D.部署Web应用防火墙（WAF）

6.某政府机构网站被篡改，攻击者通过SQL注入获取数据库权限。以下哪项是攻击者最可能利用的漏洞？

A.跨站请求伪造（CSRF）

B.未授权访问

C.数据库权限绕过

D.堆栈溢出

7.针对中国大陆企业的无线网络，常见的中间人攻击方式是