2026年网络攻击与防御技术实操练习题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络攻击与防御技术实操练习题集

一、选择题（每题2分，共20题）

说明：下列选项中只有一项符合题意。

1.某公司遭受勒索软件攻击，导致核心数据库加密。为恢复数据，最有效的应急响应措施是？

A.直接支付赎金

B.尝试使用备份恢复

C.立即断开所有网络连接

D.请求外部黑客解密

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.某企业部署了多因素认证（MFA），但员工仍频繁报告账户被盗。可能的原因是？

A.MFA配置过于复杂

B.员工使用弱密码

C.中间人攻击（MITM）

D.以上都是

4.在渗透测试中，利用已知漏洞扫描目标系统，属于哪种测试方法？

A.白盒测试

B.黑盒测试

C.漏洞扫描

D.代码审计

5.某银行系统使用TLS1.2加密传输数据，攻击者通过伪造证书进行钓鱼攻击。最有效的防御措施是？

A.强制使用TLS1.3

B.部署证书透明度（CT）监控

C.禁用自动证书验证

D.使用HSTS

6.某政府部门网络被DDoS攻击瘫痪，运营商提供的解决方案是流量清洗服务。该服务主要解决哪种问题？

A.恶意软件感染

B.网络钓鱼

C.分布式拒绝服务（DDoS）

D.数据泄露

7.以下哪种技术可用于防御APT攻击？

A.