2026年网络安全攻防实战演练题目集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防实战演练题目集

一、选择题（每题2分，共20题）

1题：关于APT攻击的特点，以下说法错误的是？

A.针对性强，通常针对特定组织或行业

B.攻击周期长，可能持续数月甚至数年

C.通常以窃取敏感数据为目的，而非破坏系统

D.攻击者往往具有国家背景或高度组织化

2题：以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3题：某公司网络遭受DDoS攻击，导致服务不可用。以下哪种防御措施最有效？

A.静态IP地址分配

B.使用CDN加速服务

C.关闭所有防火墙规则

D.降低服务器处理能力

4题：以下哪种漏洞利用技术属于社会工程学范畴？

A.SQL注入

B.像素垃圾邮件

C.恶意软件植入

D.恶意代码注入

5题：某企业使用VPN技术远程办公，以下哪种配置最安全？

A.允许所有员工使用默认密码登录

B.采用双向TLS认证机制

C.仅允许特定IP段访问VPN

D.使用HTTP协议传输加密数据

6题：以下哪种安全设备主要用于检测异常流量？

A.防火墙

B.IPS

C.WAF

D.UTM

7题：某公司IT部门发现员工电脑上出现勒索软件，以下哪种措施最先执行？

A.立即支付赎金

B.重置所有用户密码

C.断开受感染主机网络连接

D.查看勒索软