2026年网络安全防御与应急响应测试题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御与应急响应测试题集

一、单选题（每题2分，共20题）

说明：下列每题只有一个最符合题意的选项。

1.在网络安全事件响应流程中，哪个阶段通常最先启动？（）

A.恢复阶段

B.准备阶段

C.识别阶段

D.减轻阶段

2.以下哪种加密算法属于对称加密？（）

A.RSA

B.ECC

C.AES

D.SHA-256

3.企业内部员工使用弱密码（如“123456”）登录系统，这种行为最容易导致哪种风险？（）

A.DDoS攻击

B.SQL注入

C.密码爆破

D.恶意软件感染

4.在漏洞扫描工具中，Nessus和OpenVAS的主要区别在于？（）

A.扫描范围

B.商业支持

C.扫描速度

D.报告功能

5.企业网络中，哪些设备通常部署在DMZ区域？（）

A.核心交换机

B.防火墙

C.Web服务器

D.数据库服务器

6.以下哪种攻击利用目标系统日志记录不完善进行横向移动？（）

A.勒索软件

B.缓冲区溢出

C.滑雪攻击（Snowshoeing）

D.中间人攻击

7.中国《网络安全法》规定，关键信息基础设施运营者应当在网络安全事件发生后多久向网信部门报告？（）

A.6小时内

B.12小时内

C.24小时内

D.48小时内

8.在BGP协议中，哪