2026年网络安全专家考试指南网络安全攻防与应急响应.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家考试指南：网络安全攻防与应急响应

一、单选题（共10题，每题2分）

1.题目：在网络安全攻防中，以下哪种攻击方式通常用于通过伪装成合法用户来获取系统权限？

A.拒绝服务攻击（DoS）

B.SQL注入

C.暴力破解

D.社会工程学钓鱼

2.题目：某企业遭受勒索软件攻击，数据被加密，但备份未被感染。最有效的应急响应步骤是？

A.尝试与攻击者协商赎金

B.立即断开网络，恢复备份

C.执行系统重装，忽略数据恢复

D.通知媒体曝光事件

3.题目：以下哪种加密算法属于非对称加密，常用于SSL/TLS协议？

A.DES

B.AES

C.RSA

D.3DES

4.题目：某公司员工点击钓鱼邮件后，电脑被植入木马。此时最优先的操作是？

A.重启电脑，忽略异常

B.查杀病毒，隔离受感染设备

C.执行系统更新，等待病毒消失

D.删除所有文件，重新安装系统

5.题目：网络安全事件分类中，数据泄露属于哪种类型？

A.恶意软件攻击

B.人为错误

C.数据安全事件

D.系统漏洞

6.题目：某金融机构部署了入侵检测系统（IDS），但未能阻止近期发生的APT攻击。可能的原因是？

A.IDS配置不当

B.攻击者使用了零日漏洞

C.IDS与防火墙冲突

D.员工安全意识不足

7.题目：以下哪种