2026年网络安全防御实战题集网络攻击与防御策略.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御实战题集：网络攻击与防御策略

一、单选题（每题2分，共20题）

说明：以下题目主要考察网络安全基础知识和攻防策略，结合中国网络安全现状和全球趋势设计。

1.在钓鱼邮件攻击中，攻击者最常利用的社交工程手段是？

A.恐吓受害者泄露个人信息

B.提供虚假中奖信息

C.声称系统漏洞需要紧急处理

D.以上都是

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

3.某公司员工电脑感染勒索病毒，导致文件被加密，恢复文件的最佳做法是？

A.使用杀毒软件清除病毒

B.联系黑客支付赎金

C.使用备份系统恢复数据

D.尝试破解加密算法

4.在防火墙配置中，以下哪种策略属于“白名单”模式？

A.允许所有流量，拒绝已知威胁

B.拒绝所有流量，仅放行授权应用

C.仅放行已知安全协议，阻止未知流量

D.动态检测流量，允许高优先级请求

5.APT攻击的主要特征是？

A.短时间内造成大规模破坏

B.长期潜伏，逐步窃取敏感数据

C.利用公开漏洞快速传播

D.以勒索为目的，要求赎金

6.以下哪种攻击方式最容易绕过WAF（Web应用防火墙）？

A.SQL注入

B.跨站脚本（XSS）

C.HTTP请求走私

D.以上都是

7.在零日漏洞攻击中，防御方最有