2026年计算机网络安全考试网络攻击与防御策略题.docxVIP

第PAGE页共NUMPAGES页

2026年计算机网络安全考试：网络攻击与防御策略题

一、单选题（每题2分，共20题）

1.某金融机构部署了多因素认证（MFA）系统，但员工仍通过共享密码登录敏感系统。以下哪种攻击类型最符合此场景？

A.拒绝服务攻击（DoS）

B.中间人攻击（MITM）

C.账户接管攻击

D.钓鱼邮件攻击

2.针对中国金融行业的《网络安全等级保护2.0》标准，以下哪项不属于三级等保的基本要求？

A.定期进行渗透测试

B.部署入侵检测系统（IDS）

C.建立安全审计日志

D.实施零信任架构

3.某企业遭受勒索软件攻击，攻击者加密了所有备份数据。为恢复系统，最有效的应对措施是？

A.使用杀毒软件清除恶意软件

B.联系攻击者支付赎金

C.从离线备份中恢复数据

D.重置所有用户密码

4.针对东南亚地区的电商网站，常见的DDoS攻击流量特征通常是？

A.低频、高带宽的突发流量

B.分布式、低延迟的UDP洪泛

C.针对性强的SQL注入流量

D.高频、小包的SYN攻击

5.某政府机构部署了网络隔离策略，但内部员工仍通过VPN绕过限制访问敏感数据。这种行为最可能属于哪种攻击？

A.内部威胁（InsiderThreat）

B.外部渗透攻击

C.社会工程学攻击

D.零日漏洞利用

6.针对中国关键信息基础设施（CII），