2026年网络安全防御专家模拟考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御专家模拟考试题

一、单选题（共10题，每题1分）

1.在网络安全事件响应过程中，哪个阶段的首要任务是确定事件的影响范围和根本原因？

A.准备阶段

B.识别阶段

C.分析阶段

D.恢复阶段

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.DES

D.SHA-256

3.在网络安全监控中，哪种技术能够通过分析网络流量中的异常行为来检测潜在威胁？

A.入侵检测系统（IDS）

B.防火墙

C.安全信息和事件管理（SIEM）

D.虚拟专用网络（VPN）

4.某企业遭受勒索软件攻击，导致关键数据被加密。在恢复过程中，优先采取的措施是？

A.直接支付赎金

B.从备份中恢复数据

C.封锁受感染系统

D.向执法部门报告

5.在多层防御架构中，以下哪项属于“纵深防御”的核心原则？

A.单一安全设备集中防护

B.分层隔离和冗余设计

C.频繁更换安全策略

D.减少安全设备数量

6.某银行采用多因素认证（MFA）提升账户安全性。以下哪种认证方式不属于MFA的常见组合？

A.密码+短信验证码

B.生物识别+硬件令牌

C.账户名+密码

D.接触式认证+动态口令

7.在漏洞管理流程中，哪个阶段主要涉及对已知漏洞的修复和验证？

A.漏洞扫描

B.漏洞评估

C.