2026年网络安全知识库网络攻击与防御题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全知识库：网络攻击与防御题集

一、单选题（共10题，每题2分）

1.题目：某企业在办公网络中部署了端口安全协议（PortSecurity），其核心功能是防止什么类型的攻击？

A.DoS攻击

B.ARP欺骗

C.MAC地址泛洪

D.SQL注入

2.题目：以下哪种加密算法属于对称加密，且在2026年仍被广泛用于数据库加密？

A.RSA

B.AES-256

C.ECC

D.SHA-3

3.题目：某安全研究员在渗透测试中发现，目标服务器未启用TLS1.3，攻击者最可能利用该漏洞进行哪种攻击？

A.中间人攻击

B.拒绝服务攻击

C.文件上传漏洞利用

D.密码破解

4.题目：针对中国金融机构的DDoS攻击，最有效的缓解措施是？

A.提高服务器带宽

B.部署智能流量清洗服务

C.禁用DNS解析

D.降低系统负载

5.题目：某企业员工使用弱密码（如“123456”）登录内部系统，攻击者最可能利用该漏洞进行什么操作？

A.恶意软件植入

B.账户暴力破解

C.垃圾邮件发送

D.数据库备份

6.题目：中国网络安全法规定，关键信息基础设施运营者需对哪种数据进行加密存储？

A.用户注册信息

B.财务交易数据

C.内部通讯记录

D.浏览器日志

7.题目：某公司部署了网络隔离技术（V