2026年网络安全工程师认证网络攻击防御实战题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师认证：网络攻击防御实战题库

一、单选题（共10题，每题2分）

1.某企业网络遭受DDoS攻击，导致服务不可用。以下哪种防御措施最能有效缓解此类攻击的影响？

A.启用VPN加密传输

B.部署Web应用防火墙（WAF）

C.使用黑洞路由器将攻击流量重定向到隔离区

D.增加带宽以直接承受攻击流量

2.在检测到内部员工异常登录行为时，以下哪种响应措施最优先？

A.立即断开该员工网络连接

B.收集证据并通知安全团队进一步分析

C.修改该员工密码并强制重置

D.向管理层汇报并等待指示

3.某金融机构发现其数据库遭到SQL注入攻击，导致敏感数据泄露。以下哪种防御措施最能防止此类攻击？

A.定期备份数据库

B.对输入数据进行严格验证和过滤

C.使用强密码策略

D.禁用数据库管理员的远程访问权限

4.某企业采用零信任架构，以下哪种策略最符合零信任的核心原则？

A.默认允许所有内部用户访问所有资源

B.仅允许具有管理员权限的用户访问敏感数据

C.基于多因素认证（MFA）和动态授权控制访问权限

D.仅通过IP地址白名单控制访问

5.某公司网络遭受勒索软件攻击，导致业务系统瘫痪。以下哪种恢复措施最有效？

A.使用杀毒软件清除恶意软件

B.从最新备份中恢复数据

C.重启服务器以恢复正常运行