2026年网络安全防御与应急响应考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御与应急响应考试题

一、单选题（共10题，每题2分，合计20分）

1.在网络安全防御中，以下哪项措施最能有效防止SQL注入攻击？

A.使用复杂的密码策略

B.对用户输入进行严格验证

C.定期更新操作系统补丁

D.启用双因素认证

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在网络安全事件应急响应中，哪个阶段是首要任务？

A.恢复阶段

B.准备阶段

C.分析阶段

D.应对阶段

4.以下哪项属于勒索软件的主要传播方式？

A.邮件附件

B.无线网络入侵

C.物理接触

D.DNS劫持

5.在网络渗透测试中，社会工程学通常用于哪种攻击？

A.暴力破解

B.漏洞利用

C.人为诱导

D.重放攻击

6.以下哪种协议属于传输层安全协议？

A.FTPS

B.SSH

C.TLS

D.IPsec

7.在网络安全监控中，基线分析的主要目的是什么？

A.发现异常流量

B.优化网络带宽

C.减少误报率

D.提升设备性能

8.以下哪项属于APT攻击的特点？

A.短时间内造成大规模破坏

B.长期潜伏、逐步渗透

C.高频次攻击

D.使用公开漏洞

9.在网络安全审计中，日志分析的主要作用是什么？

A.证明合规性

B.发