2026年网络与信息安全专业题目含攻击与防御技术.docxVIP

第PAGE页共NUMPAGES页

2026年网络与信息安全专业题目含攻击与防御技术

一、单选题（共10题，每题2分，合计20分）

1.针对某金融机构的DDoS攻击，最有效的缓解措施是？

A.提高服务器带宽

B.使用黑洞路由技术

C.启用入侵检测系统

D.限制用户访问频率

2.以下哪项不是APT攻击的典型特征？

A.长期潜伏

B.高度定制化

C.短时间内爆发

D.多层次攻击

3.某企业遭受勒索软件攻击，数据被加密，恢复的最佳方案是？

A.尝试破解加密算法

B.使用备份数据恢复

C.支付赎金

D.禁用所有系统

4.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

5.针对无线网络的中间人攻击，最有效的防御措施是？

A.使用WEP加密

B.启用WPA3

C.限制MAC地址

D.降低信号强度

6.某公司员工电脑感染木马，导致敏感数据泄露，最可能的原因是？

A.系统防火墙未开启

B.员工点击钓鱼邮件

C.网络线路被窃听

D.操作系统存在漏洞

7.针对SQL注入攻击，最有效的防御措施是？

A.使用动态SQL语句

B.限制数据库权限

C.对输入进行过滤

D.使用存储过程

8.某企业使用VPN技术进行远程办公，以下哪种攻击可能威胁其安全？

A.DNS劫持

B.VPN隧道泄