2026年网络安全教育网络攻击与防御策略题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全教育：网络攻击与防御策略题库

一、单选题（共10题，每题2分）

1.题目：以下哪种网络攻击方式最常用于窃取用户凭证？

A.DDoS攻击

B.SQL注入

C.拒绝服务攻击

D.钓鱼邮件

2.题目：中国企业在海外部署云服务时，最需要关注的合规性标准是？

A.GDPR（欧盟）

B.HIPAA（美国）

C.等保2.0（中国）

D.CCPA（加州）

3.题目：以下哪种加密算法属于非对称加密？

A.DES

B.AES

C.RSA

D.3DES

4.题目：针对金融行业的网络钓鱼攻击，最有效的防御措施是？

A.增加防火墙规则

B.用户安全意识培训

C.部署入侵检测系统

D.更换复杂密码策略

5.题目：某企业遭受勒索软件攻击，数据被加密，最可行的恢复方案是？

A.从备份中恢复

B.联系黑客支付赎金

C.尝试破解加密算法

D.禁用所有业务系统

6.题目：中国《网络安全法》规定，关键信息基础设施运营者需每多久进行一次安全评估？

A.6个月

B.1年

C.2年

D.3年

7.题目：以下哪种技术可用于防范APT攻击？

A.防火墙

B.基于沙箱的动态分析

C.负载均衡器

D.VPN

8.题目：针对移动支付的安全威胁，最有效的防御策略是？

A.限制交易金额

B.双因素认证