2026年计算机网络安全防护与攻击手段应对练习题集.docxVIP

第PAGE页共NUMPAGES页

2026年计算机网络安全防护与攻击手段应对练习题集

一、单选题（每题2分，共20题）

（针对中国网络安全监管要求及常见攻击场景）

1.根据中国《网络安全法》，以下哪项不属于关键信息基础设施运营者的安全义务？

A.定期进行安全风险评估

B.对网络安全事件进行应急处置

C.未经用户同意公开其个人信息

D.建立网络安全监测预警机制

2.在VPN穿透防火墙时，攻击者最可能使用的协议是？

A.HTTP

B.DNS

C.ICMP

D.TLS

3.某企业遭受APT攻击，攻击者在内网潜伏数月未被发现。最可能的技术手段是？

A.恶意软件植入

B.社会工程学钓鱼

C.DNS隧道

D.以上都是

4.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

5.在Web应用防火墙（WAF）中，针对SQL注入攻击，以下哪种策略最有效？

A.黑名单规则

B.白名单规则

C.人工审核

D.机器学习检测

6.中国《数据安全法》要求企业对重要数据采取何种措施？

A.仅供内部使用

B.定期备份

C.分类分级保护

D.传输时仅使用HTTP

7.在蜜罐技术中，以下哪种场景最适合部署低交互蜜罐？

A.需要模拟完整服务栈

B.资源有限的环境

C.需要记录详细攻击过程

D.需要模拟