2026年系统化网络防御与应急响应能力试题.docxVIP

第PAGE页共NUMPAGES页

2026年系统化网络防御与应急响应能力试题

一、单选题（共10题，每题2分，合计20分）

1.在网络防御中，以下哪项措施属于主动防御的核心手段？

A.定期进行漏洞扫描

B.随时更新防火墙规则

C.安装杀毒软件

D.人工监控系统日志

2.当检测到内部员工使用个人设备访问公司网络时，以下哪项措施最能防范潜在风险？

A.禁止所有个人设备接入

B.实施最小权限原则

C.强制安装VPN加密工具

D.提供统一的安全终端

3.在应急响应流程中，遏制阶段的首要目标是？

A.确定攻击范围

B.清除恶意软件

C.阻止威胁扩散

D.收集攻击证据

4.以下哪项不属于网络安全事件分类中的拒绝服务攻击？

A.分布式拒绝服务（DDoS）

B.SYNFlood

C.SQL注入

D.Slowloris

5.在制定应急预案时，以下哪项内容应优先考虑？

A.媒体公关策略

B.系统恢复方案

C.责任人分工表

D.法律诉讼准备

6.在渗透测试中，以下哪种方法最常用于模拟社会工程学攻击？

A.暴力破解密码

B.利用系统漏洞

C.伪装成管理员进行钓鱼

D.使用SQL注入

7.在数据备份策略中，3-2-1备份法指的是？

A.3份本地备份、2份异地备份、1份归档备份

B.3台服务器、2个存储阵列、1个磁带库

C.3