2026年网络安全专业考试网络攻击防御技术实操题目.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业考试：网络攻击防御技术实操题目

一、选择题（共10题，每题2分，合计20分）

1.某企业部署了入侵检测系统（IDS），当检测到恶意流量时，IDS会采取哪种行动？

A.自动阻断连接

B.发送告警通知管理员

C.封锁攻击源IP

D.修改防火墙规则

2.在Web应用防火墙（WAF）中，以下哪种规则最常用于防御SQL注入攻击？

A.防止跨站脚本（XSS）

B.限制文件上传类型

C.检测异常字符组合

D.禁用HTTP请求头

3.某公司网络遭受DDoS攻击，导致服务不可用。以下哪种技术最适用于缓解此类攻击？

A.防火墙深度包检测

B.内容分发网络（CDN）

C.入侵防御系统（IPS）

D.VPN加密传输

4.在零日漏洞防御中，以下哪种措施最为关键？

A.及时更新系统补丁

B.部署蜜罐诱捕攻击者

C.使用入侵检测系统（IDS）

D.限制用户权限

5.某企业网络中部署了VPN，以下哪种协议最常用于企业级VPN？

A.HTTP

B.SSH

C.IPsec

D.FTP

6.在网络安全审计中，以下哪种工具最适用于检测内部员工违规操作？

A.防火墙日志分析工具

B.SIEM系统

C.网络流量分析器

D.蜜罐系统

7.某网站遭受勒索软件攻击，以下哪种措施最有助于恢复数据？

A.