2026年网络安全防御专家培训题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御专家培训题集

一、单选题（每题2分，共20题）

1.在网络安全事件响应过程中，哪个阶段属于事后恢复和总结的关键环节？

A.准备阶段

B.检测阶段

C.分析阶段

D.恢复阶段

2.以下哪种加密算法属于对称加密，且目前广泛应用于数据传输加密？

A.RSA

B.ECC

C.DES

D.SHA-256

3.针对勒索病毒攻击，最有效的防御措施之一是？

A.关闭所有系统端口

B.定期备份并离线存储

C.安装所有杀毒软件

D.禁用管理员账户

4.在防火墙配置中，以下哪种策略属于“白名单”模式？

A.允许所有流量，拒绝已知威胁

B.拒绝所有流量，仅允许已知安全流量

C.仅允许特定IP或端口的流量通过

D.默认拒绝，需手动允许

5.APT攻击通常具备以下哪个特点？

A.快速传播，高影响

B.长期潜伏，低影响

C.随机性，无目标

D.爆发性，易检测

6.在漏洞扫描工具中，Nessus和OpenVAS属于哪种类型？

A.主动扫描工具

B.被动扫描工具

C.深度包检测工具

D.网络流量分析工具

7.以下哪种协议属于传输层加密协议？

A.FTP

B.Telnet

C.SSH

D.SMB

8.在入侵检测系统中，HIDS（主机入侵检测系统）主要监控以下哪个对象？

A.网