2026年网络安全攻防技术等级考试模拟试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防技术等级考试模拟试题

一、单选题（共10题，每题1分）

1.在网络安全防护中，以下哪项措施不属于纵深防御策略的范畴？

A.边界防火墙部署

B.内网分段隔离

C.用户多因素认证

D.单点登录（SSO）系统

2.某企业发现其内部文件服务器遭受勒索软件攻击，文件被加密且无法访问。为恢复业务，优先应采取以下哪项措施？

A.尝试使用杀毒软件清除恶意程序

B.从备份中恢复数据

C.封锁受感染主机并断开网络

D.向黑客支付赎金

3.在密码学中，对称加密算法与公钥加密算法的主要区别是什么？

A.对称加密算法速度更快

B.对称加密算法更安全

C.对称加密算法需要密钥交换

D.公钥加密算法只能用于加密

4.某安全研究员发现某网站存在SQL注入漏洞，以下哪种注入方式可能导致数据库命令被恶意执行？

A.垃圾邮件攻击

B.跨站脚本（XSS）

C.堆栈溢出

D.基于时间的盲注

5.在网络流量分析中，哪种技术常用于检测异常流量模式？

A.网络地址转换（NAT）

B.流量负载均衡

C.基于行为的入侵检测系统（IDS）

D.域名系统（DNS）解析

6.某企业部署了零信任安全模型，以下哪项原则最能体现该模型的核心理念？

A.“默认允许，最小权限”

B.“默认拒绝，需验证”

C.“网络隔离，无