2026年网络安全攻击防范网络人才技能测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻击防范网络人才技能测试题

一、单选题（共10题，每题2分，合计20分）

1.在网络安全防护中，以下哪项措施不属于纵深防御策略的核心要素？

A.边界防火墙部署

B.内部员工安全意识培训

C.数据加密传输

D.单点登录（SSO）认证

2.某企业遭受勒索软件攻击，导致关键业务系统瘫痪。事后复盘发现，攻击者通过钓鱼邮件植入恶意代码。以下哪项措施最能有效防止此类攻击？

A.定期更新系统补丁

B.强制启用多因素认证

C.部署邮件安全网关

D.限制用户管理员权限

3.在网络安全事件响应中，遏制阶段的首要目标是？

A.收集证据以追责

B.防止损害进一步扩大

C.向公众通报事件

D.恢复受影响系统

4.某银行采用JWT（JSONWebToken）进行用户身份验证。若JWT未使用签名或加密，以下哪项风险最高？

A.会话劫持

B.跨站脚本（XSS）

C.中间人攻击

D.账户被盗用

5.在OWASPTop10中，失效的访问控制主要指以下哪种问题？

A.跨站请求伪造（CSRF）

B.不安全的反序列化

C.身份验证机制不足

D.敏感数据明文存储

6.某企业使用VPN（虚拟专用网络）远程办公，但员工反馈连接频繁中断。可能的原因是？

A.防火墙策略过于严格

B.VPN客户端软件过时