2026年网络安全技术攻击防御策略实操考试.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术：攻击防御策略实操考试

一、单选题（每题2分，共20题）

1.在Windows系统中，以下哪个账户类型最容易被攻击者利用进行横向移动？

A.Administrators组账户

B.Service账户

C.Standard用户账户

D.Guest账户

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.在网络安全防护中，以下哪种技术主要用于检测恶意软件的变种？

A.防火墙

B.HIPS（主机入侵防御系统）

C.SIEM（安全信息和事件管理）

D.IPS（入侵防御系统）

4.某企业发现其内部网络中的某台服务器被入侵，攻击者通过创建了一个新的服务账户并赋予管理员权限，以下哪种防御措施最能有效阻止此类攻击？

A.定期更新系统补丁

B.使用多因素认证

C.限制服务账户的权限

D.部署EDR（终端检测与响应）

5.在零日漏洞攻击中，攻击者利用的是尚未被厂商修复的漏洞，以下哪种防御策略最适用于此类攻击？

A.沙箱技术

B.HIDS（主机入侵检测系统）

C.WAF（Web应用防火墙）

D.行为分析技术

6.以下哪种协议最容易受到中间人攻击？

A.HTTPS

B.FTP

C.SSH

D.SFTP

7.在网络安全审计中，以下哪种