2026年网络安全防御策略认证题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御策略认证题库

一、单选题（每题2分，共30题）

1.在网络安全防御中，以下哪项属于主动防御措施？

A.定期更换密码

B.部署入侵检测系统

C.启用防火墙日志记录

D.安装恶意软件清除工具

答案：B

解析：主动防御措施是指通过技术手段主动发现并阻止潜在威胁，入侵检测系统（IDS）属于典型的主动防御工具。定期更换密码、启用防火墙日志记录和安装恶意软件清除工具都属于被动防御或响应措施。

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

答案：C

解析：AES（高级加密标准）是一种对称加密算法，加密和解密使用相同密钥。RSA和ECC属于非对称加密算法，SHA-256属于哈希算法。

3.在网络安全评估中，以下哪个阶段属于渗透测试的组成部分？

A.风险分析

B.漏洞扫描

C.网络架构设计

D.安全策略制定

答案：B

解析：渗透测试通常包括资产识别、漏洞扫描、漏洞验证和攻击演示等阶段。风险分析属于安全评估前期工作，网络架构设计和安全策略制定属于安全规划范畴。

4.以下哪种攻击方式利用了DNS解析服务？

A.SQL注入

B.勒索软件

C.DNS劫持

D.拒绝服务攻击

答案：C

解析：DNS劫持是指攻击者篡改DNS解析记录，将用户导向恶意网站。SQL