2026年网络安全工程师攻击防御实操训练题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师攻击防御实操训练题集

一、选择题（每题2分，共20题）

1.某公司遭受钓鱼邮件攻击，员工点击恶意链接导致系统被入侵。以下哪种措施最能有效防止此类攻击？（

A.定期更新防火墙规则

B.部署邮件过滤系统

C.禁止员工访问外部网站

D.加强物理访问控制）

2.在渗透测试中，攻击者发现目标系统存在SQL注入漏洞。为验证漏洞危害，攻击者应首先尝试执行哪种操作？（

A.提取数据库敏感信息

B.执行系统命令

C.禁用数据库服务

D.重置管理员密码）

3.某银行部署了多因素认证（MFA）系统，但仍有部分用户选择使用弱密码。以下哪种策略最能有效缓解此类风险？（

A.强制使用复杂密码

B.限制登录IP地址

C.实施账户锁定策略

D.推广MFA的必要性）

4.在无线网络安全防护中，WPA2-PSK与WPA3的主要区别是什么？（

A.WPA3支持更长的密码

B.WPA3采用更强的加密算法

C.WPA3强制使用企业级认证

D.WPA3无需配置PSK密码）

5.某企业遭受勒索软件攻击后，数据被加密。为恢复业务，以下哪种措施最优先？（

A.使用备份数据恢复

B.清除所有受感染设备

C.修复系统漏洞

D.联系执法部门）

6.在渗透测试中，攻击者使用Nmap扫描目标端口，发现端口80开放且存在