2026年网络安全工程师考试题含网络攻击防范技术.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师考试题含网络攻击防范技术

一、单选题（共10题，每题2分，计20分）

1.在网络安全防护中，以下哪项技术主要用于防止网络流量中的恶意软件通过邮件附件传播？

A.防火墙

B.启发式扫描

C.入侵检测系统（IDS）

D.虚拟专用网络（VPN）

2.某企业遭受了勒索软件攻击，导致关键数据被加密。为防止此类攻击，应优先部署哪种安全措施？

A.多因素认证（MFA）

B.数据备份与恢复

C.基于角色的访问控制（RBAC）

D.漏洞扫描

3.在网络攻击防范中，以下哪项属于社会工程学攻击的典型手法？

A.分布式拒绝服务（DDoS）攻击

B.钓鱼邮件

C.SQL注入

D.中间人攻击

4.针对无线网络的安全防护，以下哪项措施可以有效防止窃听？

A.使用WPA2加密

B.禁用网络发现功能

C.限制MAC地址访问

D.定期更换无线密码

5.在防范APT攻击时，以下哪项技术最适合用于检测隐蔽的命令与控制（CC）通信？

A.基于签名的入侵检测

B.机器学习异常检测

C.防火墙规则

D.安全信息和事件管理（SIEM）

6.某公司网络遭受了DNS劫持攻击，导致用户访问被重定向到恶意网站。以下哪项措施可以有效防范此类攻击？

A.启用HTTPS

B.使用DNSSEC

C.限制DNS查询来源