2026年网络安全大挑战网络安全技术专项进阶题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全大挑战：‘网络安全技术专项进阶题库’

一、选择题（每题2分，共20题）

说明：本部分侧重基础理论与行业热点，覆盖常见攻击与防御技术。

1.2026年某省关键信息基础设施遭APT攻击，初步分析攻击者通过供应链组件漏洞入侵。以下哪项技术最可能用于溯源攻击来源？

A.TTP分析

B.基于沙箱的动态分析

C.供应链风险指纹库比对

D.机器学习异常检测

2.某金融机构采用零信任架构，要求用户每次访问资源时必须通过多因素认证。以下哪项场景最能体现零信任的“永不信任，始终验证”原则？

A.内网用户无需密码直接访问数据库

B.外部用户通过VPN一次性认证后自由访问所有系统

C.办公室员工凭工卡自动登录内部系统

D.员工使用统一身份认证系统访问跨部门应用

3.某城市智慧交通系统遭受DDoS攻击，导致交通信号灯瘫痪。以下哪种防御措施最有效？

A.升级路由器硬件性能

B.部署DNS泛解析劫持

C.启用BGP流量工程分摊压力

D.禁用所有非必要外部端口

4.某企业发现员工电脑感染勒索病毒，病毒通过Office宏执行恶意代码。以下哪项操作最可能阻止此类攻击？

A.安装最新杀毒软件

B.禁用所有宏执行

C.定期全盘扫描

D.更新操作系统补丁

5.某电商平台遭受SQL注入攻击，攻击者通过恶意SQL语句窃取