2026年网络安全技术网络攻击与防御策略实战模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术网络攻击与防御策略实战模拟题

一、单选题（共10题，每题2分，总计20分）

考察点：网络安全基础概念、攻防技术原理

1.在某金融机构部署多因素认证（MFA）时，以下哪项措施最能有效降低“凭证注入攻击”风险？

A.强制使用复杂密码策略

B.结合硬件令牌与生物识别技术

C.定期更新访问控制列表（ACL）

D.限制登录IP地址范围

2.某政府机构发现内部员工账号频繁被用于访问敏感文件，但无密码泄露记录。最可能的技术手段是？

A.恶意软件（Malware）

B.社会工程学钓鱼

C.权限提升（PrivilegeEscalation）

D.恶意USB自动播放

3.针对我国金融行业的“勒索软件变种”，以下哪种防御策略优先级最高？

A.启用邮件附件沙箱检测

B.关闭所有不必要的外部端口

C.定期离线备份关键数据

D.部署入侵防御系统（IPS）

4.某企业遭受APT攻击，攻击者通过伪造公司域名实施DNS劫持。最佳检测手段是？

A.检查防火墙日志

B.使用域名系统安全扩展（DNSSEC）

C.扫描内部网络流量异常

D.限制DNS查询来源IP

5.针对我国电力监控系统（如SCADA）的拒绝服务攻击（DoS），以下哪项技术最有效？

A.部署Web应用防火墙（WAF）

B.启用流量清洗服务（