2026年网络安全工程师攻击防御策略练习题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师攻击防御策略练习题集

一、单选题（每题2分，共20题）

1.针对中国金融机构，防范APT攻击的最佳实践是？

A.定期更换所有密码

B.部署基于机器学习的入侵检测系统

C.禁用所有外部访问

D.仅依赖防火墙

2.某企业遭受勒索软件攻击，数据被加密。恢复数据最有效的措施是？

A.尝试破解加密算法

B.从备份中恢复

C.支付赎金

D.向公安机关报案

3.针对中国大陆地区的政务系统，常见的DDoS攻击类型是？

A.SYNFlood

B.DNSAmplification

C.HTTPFlood

D.alloftheabove

4.在零日漏洞爆发初期，企业应优先采取的措施是？

A.禁用受影响系统

B.更新所有设备补丁

C.隔离网络段

D.等待厂商发布补丁

5.中国《网络安全法》要求关键信息基础设施运营者，每年至少进行几次安全评估？

A.1次

B.2次

C.3次

D.4次

6.针对跨境电商平台的支付系统，防范金融欺诈的关键技术是？

A.多因素认证（MFA）

B.人工审核

C.静态密码

D.生物识别

7.某公司员工电脑感染木马，导致敏感数据泄露。最根本的防范措施是？

A.安装杀毒软件

B.加强员工安全意识培训

C.更换网络线路

D.部署HIPS