2026年网络安全教育网络攻击防御策略实操考试题目.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全教育：网络攻击防御策略实操考试题目

一、单选题（共10题，每题2分，合计20分）

考察点：基础网络安全概念与防御策略

1.在防范钓鱼邮件攻击时，以下哪种做法最能有效识别伪造的银行邮件？

A.点击邮件中的链接直接登录银行官网

B.通过邮件正文中显示的银行Logo判断真实性

C.回复邮件确认账户信息是否需要更新

D.检查发件人邮箱地址是否与官方邮箱一致

2.某公司网络突然出现大量异常流量，导致内部系统响应缓慢。初步判断可能是DDoS攻击。以下哪项应急措施最优先？

A.立即关闭所有防火墙规则

B.启动流量清洗服务提供商的解决方案

C.通知所有员工停止使用网络资源

D.手动调整路由器参数以分散流量

3.在配置VPN时，以下哪种加密协议通常被认为安全性最高？

A.PPTP

B.L2TP/IPsec

C.SSL/TLS

D.IKEv2

4.某员工使用弱密码（如“123456”）登录公司系统，导致账户被暴力破解。以下哪项措施最能避免此类风险？

A.强制员工每季度更换密码

B.启用多因素认证（MFA）

C.限制密码重用次数

D.设置密码复杂度要求

5.在防范勒索软件攻击时，以下哪种做法最能有效降低损失？

A.定期备份所有系统文件

B.禁用所有外部USB设备的使用

C.禁用所有网络共享功