2026年计算机网络安全专业考试题库网络安全防护与攻击应对.docxVIP

第PAGE页共NUMPAGES页

2026年计算机网络安全专业考试题库：网络安全防护与攻击应对

一、单选题（共10题，每题2分，合计20分）

1.在网络安全防护中，以下哪项措施属于主动防御策略？

A.防火墙配置

B.入侵检测系统（IDS）

C.漏洞扫描

D.安全审计日志

答案：C

解析：主动防御策略是指通过技术手段主动识别、预防并阻止潜在威胁，漏洞扫描属于主动防御范畴；防火墙和IDS属于被动防御；安全审计日志属于事后分析手段。

2.针对中国金融行业的网络攻击，常见的APT（高级持续性威胁）攻击手法不包括以下哪项？

A.恶意软件植入

B.鱼叉式钓鱼攻击

C.DDoS拒绝服务攻击

D.数据泄露勒索

答案：C

解析：DDoS攻击属于分布式拒绝服务攻击，通常用于制造网络瘫痪，而非直接窃取数据；APT攻击更倾向于隐蔽性窃取关键信息。

3.在网络安全防护中，以下哪项技术最适合用于保护跨境传输的敏感数据？

A.VPN（虚拟专用网络）

B.IPsec隧道协议

C.TLS/SSL加密

D.虚拟局域网（VLAN）

答案：B

解析：IPsec隧道协议适用于端到端的加密传输，常用于跨境数据传输；VPN和TLS/SSL也可加密，但IPsec更侧重于网络层防护；VLAN仅用于局域网隔离。

4.针对中国关键信息基础设施（如电力、交通），网络安全等级保护制度（等保2.