2026年网络安全专家考试练习网络攻击与防御策略题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家考试练习网络攻击与防御策略题

一、单选题（每题2分，共20题）

1.在以下加密算法中，属于对称加密算法的是？

A.RSA

B.AES

C.ECC

D.SHA-256

2.某公司遭受勒索软件攻击，导致关键数据被加密。恢复数据的最佳策略是？

A.使用备份恢复数据

B.支付赎金

C.尝试破解加密算法

D.忽视攻击

3.以下哪种网络攻击属于DDoS攻击的一种形式？

A.SQL注入

B.拒绝服务攻击（DoS）

C.钓鱼邮件

D.跨站脚本（XSS）

4.在网络安全中，零信任的核心原则是？

A.默认信任，验证不信任

B.默认不信任，验证信任

C.信任网络内部，不信任外部

D.信任所有用户，验证不信任

5.以下哪种安全设备主要用于检测和阻止恶意流量？

A.防火墙

B.入侵检测系统（IDS）

C.加密网关

D.VPN网关

6.某企业员工收到一封看似来自IT部门的邮件，要求提供账号密码。该攻击属于？

A.恶意软件攻击

B.社会工程学攻击

C.中间人攻击

D.重放攻击

7.在以下认证协议中，属于双因素认证的是？

A.用户名+密码

B.密码+动态口令

C.RSA单因素认证

D.生物识别单因素认证

8.某公司网络遭受APT攻击，攻击者潜伏系统长达数月。以下哪种防御措施