2026年网络安全攻防实战演练模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防实战演练模拟题

一、选择题（共5题，每题2分，总计10分）

1.在某银行网络系统中，攻击者通过伪造DNS记录，将用户访问合法网站的重定向到钓鱼网站。该攻击属于哪种类型？

A.拒绝服务攻击（DoS）

B.DNS劫持（CachePoisoning）

C.SQL注入

D.跨站脚本（XSS）

2.某政府部门内部网络采用802.1X端口认证技术，但管理员发现仍有部分设备未通过认证即接入网络。可能的原因是？

A.认证协议配置错误

B.设备MAC地址被篡改

C.网络设备存在物理漏洞

D.用户凭证泄露

3.某电商平台数据库存储了大量用户信用卡信息，但未采用加密存储。攻击者通过SQL注入攻击成功获取数据。该漏洞的主要成因是？

A.系统防火墙配置不当

B.应用程序未进行输入验证

C.数据库版本过旧

D.操作系统存在高危漏洞

4.某企业部署了入侵检测系统（IDS），但IDS未能及时发现内部员工利用合法账号批量下载敏感文件的行为。可能的原因是？

A.IDS规则库过时

B.该行为符合正常操作模式

C.IDS被恶意绕过

D.网络流量分析不足

5.某医疗机构使用VPN技术实现远程医疗访问，但发现部分VPN连接存在加密强度不足的问题。该问题可能导致？

A.VPN服务中断

B.数据传输延迟增加

C.