2026年网络安全管理网络攻击防范与应急响应测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全管理：网络攻击防范与应急响应测试题

一、单选题（共10题，每题2分，总计20分）

考察方向：基础知识与防范策略

1.以下哪种加密算法属于对称加密？（）

A.RSA

B.AES

C.ECC

D.SHA-256

2.在网络安全事件中，零日漏洞指的是？（）

A.已被公开披露的漏洞

B.已被厂商修复的漏洞

C.厂商尚未修复的未知漏洞

D.用户配置不当导致的漏洞

3.以下哪项不属于常见的社会工程学攻击手段？（）

A.情感诱导

B.网络钓鱼

C.暴力破解

D.恶意软件植入

4.企业遭受勒索软件攻击后，优先采取的措施应该是？（）

A.立即与黑客联系支付赎金

B.停止受感染系统的网络连接

C.忽略攻击并继续正常运营

D.删除所有系统文件以防止扩散

5.在应急响应流程中，遏制阶段的主要目标是？（）

A.恢复系统运行

B.清除攻击痕迹

C.防止损害进一步扩大

D.评估损失程度

6.以下哪种认证方式安全性最高？（）

A.用户名+密码

B.多因素认证（MFA）

C.单点登录（SSO）

D.生物识别

7.在网络隔离中，DMZ的作用是？（）

A.完全隔离内部网络

B.隔离外部网络与内部网络

C.存放对外提供服务的服务器

D.保护核心数据库

8.以下哪种协议容易受到中间人攻击