2026年网络安全专家网络攻击防范与应对技术测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家网络攻击防范与应对技术测试题

一、单选题（共10题，每题2分）

说明：每题只有一个正确答案。

1.在IPv6地址规划中，以下哪种地址类型最适合用于企业内部网络？（

A.公有IPv6地址

B.链路本地地址

C.端点本地地址

D.全球单播地址

2.某公司遭受APT攻击，攻击者通过恶意邮件植入后门程序。若要检测该后门程序是否在内存中运行，以下哪种技术最有效？（

A.网络流量分析

B.启动项扫描

C.内存快照分析

D.文件哈希比对

3.在零信任架构中，NeverTrust,AlwaysVerify的核心思想是指？（

A.所有用户必须通过统一身份验证

B.禁止任何用户访问内部资源

C.每次访问都需要重新验证权限

D.仅允许管理员访问敏感数据

4.某银行发现数据库中存储的加密用户密码被泄露。若攻击者使用彩虹表攻击破解，以下哪种加密方式最难以被破解？（

A.MD5

B.DES

C.bcrypt

D.SHA-1

5.在DNS劫持攻击中，攻击者通过伪造DNS记录使用户访问恶意网站。以下哪种方法可以有效防御？（

A.使用HTTPS加密DNS查询

B.禁用DNS动态更新

C.限制DNS查询来源IP

D.降低DNS解析缓存时间

6.某企业使用多因素认证（MFA）保护关键系统。若用