2026年网络安全技术职称考试题网络攻击与防御策略.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术职称考试题网络攻击与防御策略

一、单选题（共10题，每题1分）

1.以下哪种攻击方式主要通过利用操作系统漏洞进行远程代码执行？

A.DDoS攻击

B.SQL注入

C.横向移动

D.钓鱼邮件

2.在网络攻击中，APT通常指的是哪种类型的攻击？

A.分布式拒绝服务攻击

B.高级持续性威胁

C.钓鱼攻击

D.恶意软件感染

3.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

4.在零信任架构中，以下哪项原则是核心？

A.最小权限原则

B.隔离网络

C.信任内网用户

D.物理隔离

5.以下哪种网络扫描技术主要用于检测开放端口？

A.漏洞扫描

B.服务扫描

C.恶意软件检测

D.日志分析

6.在多层防御策略中，纵深防御的核心思想是什么？

A.集中所有安全资源在边界

B.分层部署安全措施

C.仅依赖防火墙

D.减少安全设备数量

7.以下哪种协议常被用于传输加密的DNS查询？

A.HTTP

B.HTTPS

C.DNSoverTLS

D.DoH

8.在应对勒索软件攻击时，以下哪种措施最为关键？

A.立即支付赎金

B.备份恢复

C.关闭网络

D.安装杀毒软件

9.以下哪种技术可以用于检测内部威胁？

A.入侵