2026年网络安全教育及防御技能提升试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全教育及防御技能提升试题

一、单选题（共15题，每题2分，合计30分）

题目要求：下列每题只有一个最符合题意的选项。

1.某企业网络遭受钓鱼邮件攻击，员工点击恶意链接导致勒索软件感染。为防止此类事件，以下哪项措施最优先？

A.定期更换员工密码

B.部署邮件过滤系统

C.禁止员工访问外部网站

D.安装终端安全软件

2.针对我国金融行业的网络攻击，哪种加密算法被广泛用于保护敏感数据传输？

A.DES

B.3DES

C.AES-256

D.RSA-1024

3.某政府部门网络突然中断，怀疑遭到APT组织攻击。以下哪项应急响应步骤最先执行？

A.清理受感染系统

B.收集日志证据

C.断开网络隔离

D.通知上级领导

4.在AWS云环境中，为防止未授权访问，应优先配置哪个安全组件？

A.安全组（SecurityGroup）

B.网络访问控制列表（NACL）

C.IAM角色（IAMRole）

D.路由表（RouteTable）

5.某电商企业数据库泄露，攻击者通过SQL注入获取用户信息。为防御此类攻击，以下哪项最有效？

A.使用强密码策略

B.限制数据库访问权限

C.对输入参数进行校验

D.定期备份数据库

6.我国《网络安全法》规定，关键信息基础设施运营者应在哪类安全事件发