2026年信息安全专家网络攻击与防御技术题库考试题.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全专家网络攻击与防御技术题库考试题

一、单选题（共10题，每题2分）

1.在某金融机构，为了防止内部员工通过个人设备接入核心业务系统，应采用哪种技术手段？

A.VPN加密传输

B.802.1X端口认证

C.MAC地址过滤

D.多因素认证

2.某企业在遭受APT攻击后，发现攻击者通过伪造的域名访问内部资源。以下哪种安全措施最能有效防御此类攻击？

A.DNSSEC

B.防火墙深度包检测

C.HSTS协议

D.WAF

3.在云计算环境中，为了实现多租户资源隔离，最常用的技术是？

A.VLAN

B.虚拟化技术

C.ACL

D.VPN

4.某政府机构网站遭受DDoS攻击，导致服务不可用。以下哪种缓解措施最有效？

A.提高服务器带宽

B.使用CDN

C.关闭网站服务

D.降低系统日志级别

5.在物联网设备安全防护中，以下哪种攻击方式最常见？

A.SQL注入

B.中间人攻击

C.恶意软件植入

D.跨站脚本（XSS）

6.某公司采用零信任安全模型，以下哪种策略符合零信任原则？

A.内部网络默认信任

B.用户凭证一次性有效

C.禁止远程访问

D.所有用户共享同一密码

7.在数据加密过程中，对称加密算法与非对称加密算法的主要区别是？

A.加密速度

B.密钥长度

C.应用场