2026年网络安全职称考试网络安全防护与应急响应流程题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全职称考试：网络安全防护与应急响应流程题集

一、单选题（共10题，每题2分）

1.某企业部署了Web应用防火墙（WAF），以下哪项属于WAF的主要防护功能？

A.防止SQL注入攻击

B.防止DDoS攻击

C.防止端口扫描

D.防止内部员工数据泄露

2.在网络安全事件应急响应中，哪个阶段是发现和确认安全事件的关键环节？

A.准备阶段

B.检测与分析阶段

C.根除阶段

D.恢复阶段

3.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.DES

D.SHA-256

4.某金融机构采用多因素认证（MFA）技术，以下哪项不属于MFA的常见认证方式？

A.知识因素（密码）

B.拥有因素（手机验证码）

C.生物因素（指纹）

D.动态令牌

5.某企业网络遭受勒索病毒攻击，以下哪项措施应优先执行？

A.立即联系黑客求赎

B.关闭受感染服务器，阻止病毒扩散

C.删除所有文件以防止加密

D.等待病毒自动消失

6.在网络安全策略中，最小权限原则的核心思想是什么？

A.赋予用户最高权限

B.限制用户访问权限

C.允许用户自由访问

D.自动更新用户权限

7.以下哪种漏洞扫描工具属于主动扫描工具？

A.Nessus

B.Nmap

C.Wireshark

D.Snor