2026年网络安全防御与应急响应题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御与应急响应题库

一、单选题（每题2分，共20题）

1.在某金融机构，若要保护核心交易系统免受DDoS攻击，最适合采用哪种防御策略？

A.静态防火墙

B.动态流量清洗服务

C.入侵检测系统（IDS）

D.VPN加密传输

2.某政府单位网络遭受勒索软件攻击，系统被锁，数据无法访问。此时应急响应团队应优先采取什么措施？

A.尝试自行破解加密算法

B.停机隔离受感染设备

C.立即恢复备份系统

D.联系黑客索要解密密钥

3.在等保2.0测评中，哪项措施不属于“边界安全防护”范畴？

A.防火墙策略配置

B.WAF（Web应用防火墙）部署

C.终端安全管控

D.网络隔离设备设置

4.某电商企业数据库泄露，用户密码被公开。为降低损失，应采取哪种补救措施最有效？

A.修改所有用户密码

B.禁用旧系统账号

C.通知用户自行修改密码

D.更换数据库服务商

5.针对关键信息基础设施，国家网络安全法要求企业建立应急预案，以下哪项不属于应急预案核心要素？

A.指挥协调机制

B.资金筹措方案

C.技术检测流程

D.媒体宣传计划

6.某企业采用零信任架构，以下哪项描述最符合零信任原则？

A.所有用户默认可访问所有资源

B.内网设备无需身份验证

C.基于身份和权限动态授权

D.忽略设备安