2026年网络安全专业试题集网络攻击与防御策略研究.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业试题集：网络攻击与防御策略研究

一、单选题（共10题，每题2分）

说明：每题只有一个正确答案。

1.在针对金融行业的分布式拒绝服务（DDoS）攻击中，哪种攻击方式最容易导致银行交易系统瘫痪？

A.TCPSYNFlood

B.UDPFragmentationAttack

C.HTTPSlowloris

D.DNSAmplification

2.以下哪种加密算法属于对称加密，且在2023年被多个国家列为商用加密标准？

A.RSA-2048

B.AES-256

C.ECC-384

D.Blowfish

3.在中国《网络安全法》中，哪项条款明确要求关键信息基础设施运营者需进行网络安全等级保护测评？

A.第二十二条

B.第三十一条

C.第四十二条

D.第五十五条

4.某企业遭受APT攻击，攻击者通过植入恶意软件窃取数据库凭证。以下哪种防御措施最能有效检测此类行为？

A.WAF（Web应用防火墙）

B.SIEM（安全信息与事件管理）

C.HIDS（主机入侵检测系统）

D.NDR（网络检测与响应）

5.在东南亚地区常见的勒索软件攻击中，Locky病毒主要通过哪种渠道传播？

A.邮件附件

B.P2P下载

C.漏洞利用

D.社交工程

6.以下哪种技术属于零信任架构的核