2026年计算机网络安全防护网络攻击防御策略与技术题库.docxVIP

第PAGE页共NUMPAGES页

2026年计算机网络安全防护网络攻击、防御策略与技术题库

一、单选题（每题2分，共20题）

1.针对我国金融行业的网络攻击，哪项技术手段最能有效识别和阻断SQL注入攻击？

A.入侵检测系统（IDS）

B.Web应用防火墙（WAF）

C.防火墙（Firewall）

D.漏洞扫描器

2.某政府部门采用零信任架构（ZeroTrust）进行安全防护，以下哪项策略最符合该架构的核心原则？

A.认证一次，永远信任（Permitonce,alwaystrust）

B.基于角色的访问控制（RBAC）

C.最小权限原则（Leastprivilege）

D.暗网监控

3.针对我国能源行业的工业控制系统（ICS），哪类病毒最具威胁性？

A.恶意软件（Malware）

B.蠕虫（Worm）

C.跨站脚本（XSS）

D.Stuxnet病毒

4.某企业遭受APT攻击，攻击者通过植入后门长期潜伏，以下哪项检测手段最有效？

A.网络流量分析

B.日志审计

C.行为分析（UEBA）

D.静态代码分析

5.针对我国电子商务平台的DDoS攻击，哪项防御策略最经济高效？

A.增加带宽

B.使用CDN

C.防火墙升级

D.静态IP

6.某医疗机构部署了TLS1.3加密协议，以下哪项安全风险依然存在？

A.中间人