2026年网络安全工程师考试网络攻击与防御题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师考试：网络攻击与防御题库

一、单选题（共10题，每题2分）

1.某公司网络遭受钓鱼邮件攻击，员工点击恶意链接导致系统感染勒索软件。为防范此类攻击，以下哪种措施最为有效？

A.定期更新操作系统补丁

B.部署邮件过滤系统

C.加强员工安全意识培训

D.使用高强度密码策略

2.在VPN通信中，若采用IPSec协议，以下哪项是用于确保数据完整性的主要机制？

A.身份验证头（AH）

B.认证数据（ESP）

C.虚拟专用网络隧道

D.动态密钥交换

3.某企业网络中，管理员发现内部用户频繁访问外部不良网站，以下哪种技术可以有效监控并阻止此类行为？

A.入侵检测系统（IDS）

B.网络行为分析（NBA）

C.防火墙深度包检测

D.虚拟专用网（VPN）

4.某金融机构部署了多因素认证（MFA）系统，但仍有部分用户选择使用易记的生日作为密码。这种做法最容易导致哪种攻击？

A.拒绝服务攻击（DoS）

B.僵尸网络攻击

C.网络钓鱼

D.暴力破解

5.在无线网络安全中，WPA3协议相比WPA2的主要改进是什么？

A.更高的传输速率

B.更强的密码复杂度要求

C.更安全的密码重置机制

D.更短的认证时间

6.某公司网络遭受DDoS攻击，导致服务中断。为缓解此类攻击，以下哪种技术最为常用