2026年网络安全知识问答网络攻击与防护策略题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全知识问答：网络攻击与防护策略题库

一、单选题（每题2分，共20题）

1.某金融机构发现其数据库遭到SQL注入攻击，导致敏感客户信息泄露。以下哪种防御措施最能有效防止此类攻击？

A.启用数据库防火墙

B.对用户输入进行严格验证

C.定期备份数据库

D.限制数据库访问权限

2.在网络安全领域，零日漏洞指的是？

A.已被黑客利用的漏洞

B.厂商已知但未修复的漏洞

C.厂商尚未知晓的漏洞

D.已被公开披露的漏洞

3.某企业部署了多因素认证（MFA）系统，但员工仍频繁报告账户被盗用。可能的原因是？

A.MFA系统配置错误

B.员工密码强度不足

C.钓鱼邮件攻击依然存在

D.以上都是

4.以下哪种加密算法目前被认为是最安全的？

A.DES

B.AES-256

C.RSA

D.3DES

5.某政府机构发现内部网络存在大量恶意软件，最可能的原因是？

A.链接点击攻击

B.系统补丁未及时更新

C.内部员工疏忽

D.以上都是

6.在网络安全事件响应中，遏制阶段的主要目标是？

A.恢复系统运行

B.收集证据

C.阻止损害扩大

D.通知监管机构

7.某电商平台遭受DDoS攻击，导致服务中断。最有效的应急措施是？

A.升级服务器硬件

B.启用流量清洗服务

C.关闭非核心业务