2026年网络安全攻防技术与实践实操训练题目.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防技术与实践实操训练题目

一、选择题（共10题，每题2分，总计20分）

1.针对某金融机构，攻击者通过社会工程学手段获取员工账号密码，进而访问内部系统。以下哪种防范措施最能有效减少此类风险？

A.定期更换密码

B.增强员工安全意识培训

C.部署多因素认证

D.限制外部设备接入

2.某企业部署了Web应用防火墙（WAF），但仍发生SQL注入攻击。可能的原因是？

A.WAF版本过旧

B.攻击者使用了新型绕过技术

C.WAF规则配置不当

D.以上都是

3.针对某政府部门的核心业务系统，攻击者通过中间人攻击（MITM）窃取传输数据。以下哪种加密协议最能防范MITM攻击？

A.HTTP

B.FTP

C.TLS/SSL

D.SMTP

4.某电商平台发现数据库存在未授权访问漏洞，攻击者可读取用户敏感信息。修复该漏洞的最佳实践是？

A.强制用户修改密码

B.禁用数据库访问权限

C.及时应用安全补丁

D.增加数据库备份频率

5.针对某制造业企业的工业控制系统（ICS），攻击者通过恶意工控程序进行远程控制。以下哪种防御措施最有效？

A.定期扫描ICS网络

B.部署工控安全网关

C.禁用不必要的服务端口

D.增加物理隔离

6.某医疗机构使用电子病历系统，但系统存在权限控制漏洞，导致非授