2026年计算机网络安全防御与攻击应对模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年计算机网络安全防御与攻击应对模拟题

一、单选题（共10题，每题2分，合计20分）

1.在某国金融行业，针对核心交易系统，最适合采用的安全架构是？

A.基于角色的访问控制（RBAC）

B.基于属性的访问控制（ABAC）

C.零信任架构（ZeroTrust）

D.传统边界防火墙防护

2.某企业遭受勒索软件攻击，导致关键业务系统瘫痪。为减少损失，应优先采取的措施是？

A.立即支付赎金以恢复数据

B.启动备用系统并加强备份验证

C.封锁所有外网连接以阻止进一步传播

D.彻底格式化受感染服务器

3.针对东南亚地区的电子商务平台，常见的DDoS攻击类型是？

A.TCPSYNFlood

B.UDPFlood

C.HTTPFlood

D.Slowloris

4.某政府机构部署了多因素认证（MFA），但员工仍频繁报告身份验证失败。最可能的原因是？

A.密码强度不足

B.双因素认证设备故障

C.员工误操作

D.攻击者通过中间人攻击拦截验证信息

5.在工业控制系统（ICS）中，以下哪项属于物理层安全威胁？

A.SQL注入攻击

B.SCADA系统固件漏洞

C.跨站脚本（XSS）

D.腐蚀控制设备传感器

6.某公司采用零信任安全模型，但员工仍可通过个人设备访问敏感数据。问题出在？

A.设