2026年网络安全防御与攻击手段考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御与攻击手段考试题

一、单选题（共10题，每题2分，合计20分）

1.在网络安全防御中，以下哪项技术主要用于实时监测网络流量，识别并阻止恶意攻击？

A.入侵防御系统（IPS）

B.防火墙

C.虚拟专用网络（VPN）

D.安全信息和事件管理（SIEM）

2.针对勒索软件攻击，以下哪种备份策略最能有效防止数据被加密？

A.全量备份

B.增量备份

C.差异备份

D.恢复点目标（RPO）最小化备份

3.在云安全领域，以下哪种架构能够实现多租户环境下的资源隔离和访问控制？

A.公有云

B.私有云

C.软件定义网络（SDN）

D.微服务架构

4.针对APT攻击，以下哪种检测方法最能有效识别低频、高隐蔽性的恶意活动？

A.基于签名的检测

B.基于异常行为的检测

C.基于规则的检测

D.基于机器学习的检测

5.在数据加密中，以下哪种算法属于非对称加密，常用于数字签名？

A.AES

B.RSA

C.DES

D.3DES

6.针对物联网（IoT）设备的安全防护，以下哪种措施最能有效防止设备被僵尸网络利用？

A.物理隔离

B.强化设备固件安全

C.禁用不必要的服务

D.使用多层认证

7.在网络安全审计中，以下哪种日志分析工具最能有效关联不同系统的安全事件？

A.Wiresh