2026年网络安全工程师手册网络攻击与防御技术题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师手册网络攻击与防御技术题库

一、单选题（每题2分，共20题）

1.某企业采用VPN技术实现远程办公，但发现部分员工通过虚拟网卡绕过安全策略。以下哪种技术可以有效防止此类行为？

A.MAC地址过滤

B.802.1X认证

C.VPN隧道加密

D.网络隔离

2.某银行系统部署了多因素认证（MFA），但攻击者通过钓鱼邮件获取了用户的登录凭证。攻击者最可能利用以下哪种漏洞继续入侵？

A.密码复杂度不足

B.会话管理缺陷

C.证书过期

D.防火墙策略不完善

3.某政府机构发现其内部网络存在恶意软件，该软件通过修改系统日志进行隐藏。以下哪种技术最有效检测此类行为？

A.入侵检测系统（IDS）

B.防火墙

C.安全信息和事件管理（SIEM）

D.虚拟补丁

4.某电商平台遭受DDoS攻击，导致服务不可用。以下哪种缓解措施最有效？

A.关闭非必要端口

B.使用云清洗服务

C.增加带宽

D.修改DNS记录

5.某企业使用SSL/TLS加密通信，但发现中间人攻击者通过篡改证书实现监听。以下哪种措施最有效防御此类攻击？

A.HSTS（HTTP严格传输安全）

B.OCSPstapling

C.证书自签名

D.加密强度提升

6.某医院系统遭受勒索软件攻击，导致患者数据被加密。以下哪种备份