2026年网络安全技术应用与实践考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术应用与实践考试题

一、单选题（共10题，每题1分）

1.某企业部署了Web应用防火墙（WAF），以下哪项功能最能有效防御SQL注入攻击？

A.基于规则的访问控制

B.慢速攻击检测

C.请求签名验证

D.证书pinning

2.在云环境中，为了实现多租户隔离，以下哪种技术最常用？

A.虚拟局域网（VLAN）

B.安全组（SecurityGroup）

C.网络地址转换（NAT）

D.软件定义网络（SDN）

3.某金融机构的系统需要满足“数据在传输和存储时必须加密”的要求，以下哪种加密算法最符合该场景？

A.AES-256

B.RSA-2048

C.DES-3

D.Blowfish

4.以下哪种安全协议主要用于保护TLS/SSL连接的完整性？

A.SHA-256

B.Diffie-Hellman

C.HMAC-SHA256

D.AES-GCM

5.某企业员工离职后，系统管理员需要及时撤销其访问权限。以下哪种技术最符合该场景？

A.访问控制列表（ACL）

B.基于角色的访问控制（RBAC）

C.多因素认证（MFA）

D.恶意软件检测

6.在勒索软件攻击中，攻击者最常利用哪种漏洞进行初始入侵？

A.弱密码

B.零日漏洞

C.钓鱼邮件

D.软件未更新

7.某企