2026年网络安全攻击与防御策略考题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻击与防御策略考题

一、单选题（共10题，每题2分，合计20分）

1.题目：在2026年网络安全环境下，针对云计算环境的APT攻击，最常用的持久化控制技术是？

A.恶意USB设备

B.基于Web的shellcode执行

C.内核级Rootkit

D.恶意Office文档宏

2.题目：某金融机构发现其数据库被加密勒索，攻击者声称持有解密密钥。为降低损失，最优先应采取的措施是？

A.全网断网，等待溯源

B.使用备份数据恢复

C.联系黑客协商赎金

D.更新所有系统补丁

3.题目：针对中国金融行业的网络钓鱼攻击，攻击者最可能利用的本地化社会工程学话术是？

A.您的银行账户涉嫌洗钱，请立即点击验证

B.您的社保卡已到期，请点击续费

C.您的快递包裹已到，请点击签收

D.您的信用卡积分即将过期，请立即兑换

4.题目：某制造业企业遭受供应链攻击，攻击者通过篡改第三方软件更新包植入恶意代码。最有效的防御措施是？

A.禁止所有外部软件安装

B.建立软件供应链白名单机制

C.定期全盘扫描恶意软件

D.限制员工使用USB设备

5.题目：针对东南亚电商平台的DDoS攻击，攻击者最可能使用的工具是？

A.Mirai僵尸网络

B.NSASSL加密流量

C.HTTP/2协议反射攻击

D.DNS放大