2026年网络安全防御与攻击技术实战题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御与攻击技术实战题库

一、单选题（每题2分，共20题）

考察内容：基础防御与攻击技术、漏洞利用原理

1.在Windows系统中，以下哪项操作最容易导致权限提升？

A.清除内存日志

B.修改注册表键值

C.启用远程桌面

D.更改防火墙规则

答案：B

解析：修改注册表键值可能绕过权限控制，而其他选项属于常规系统管理操作。

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

答案：C

解析：DES（DataEncryptionStandard）是对称加密算法，而RSA、ECC、SHA-256属于非对称或哈希算法。

3.某企业发现内部员工使用弱密码登录系统，以下哪项措施最能有效缓解风险？

A.强制每季度更换密码

B.禁止使用键盘输入密码

C.推广双因素认证（2FA）

D.限制登录IP地址

答案：C

解析：2FA能显著降低密码泄露风险，而其他措施效果有限。

4.在网络攻击中，APT通常指哪种攻击类型？

A.DDoS攻击

B.蠕虫病毒传播

C.高级持续性威胁

D.钓鱼邮件诈骗

答案：C

解析：APT（AdvancedPersistentThreat）指长期潜伏的针对性攻击，常见于政府和企业。

5.以下哪种工具最适合用于扫描Wind