2026年网络安全攻防实战演练题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防实战演练题库

一、选择题（每题2分，共20题）

1.某企业采用多因素认证（MFA）保护其VPN接入，但员工仍频繁报告账号被盗用。最可能的原因是？

A.MFA设备存在漏洞

B.员工使用弱密码且未开启设备指纹验证

C.VPN协议版本过旧

D.勒索软件通过钓鱼邮件绕过MFA

2.针对我国金融行业的API安全防护，以下哪项措施最优先？

A.仅在API网关部署WAF

B.对所有API调用实施TLS1.3加密

C.定期进行API渗透测试

D.禁用所有HTTP请求的PUT方法

3.某政府机构发现其数据库存在SQL注入漏洞，但攻击者未直接窃取数据。最可能的攻击目的是？

A.数据库崩溃导致服务中断

B.探索是否可进一步获取权限

C.植入后门程序

D.仅测试漏洞存在性

4.针对我国工业控制系统（ICS）的供应链攻击，以下哪项风险最高？

A.操作系统未及时打补丁

B.第三方软件存在未公开漏洞

C.网络分段不完善

D.员工误操作

5.某电商企业使用JWT进行用户认证，但发现攻击者可篡改Token。根本原因是？

A.Token未使用HMAC签名

B.Token有效期过长

C.前端未禁止Cookie劫持

D.服务器未验证Token来源

6.针对我国能源行业的工控系统，以下哪项是零日漏洞防