2026年网络安全攻防实战演练指南习题集.docxVIP

2026年网络安全攻防实战演练指南习题集

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在《2026年网络安全攻防实战演练指南》中，关于APT攻击的特点描述最准确的是哪一项？

A.通常采用自动化工具进行大规模扫描，攻击目标广泛且随机

B.攻击者具备高度专业化技能，通过长期潜伏获取敏感信息

C.主要依赖公开漏洞进行快速传播，感染范围短期内最大化

D.攻击行为受政治动机驱动，但技术手段相对初级

解析：根据指南第3单元高级持续性威胁（APT）攻击特征章节，APT攻击的核心特征是长期潜伏、高度专业化、针对性极强的攻击行为。选项A描述的是脚本小子攻击特征；选项C是蠕虫病毒传播特点；选项D虽然部分正确但未突出专业性。指南中明确指出APT攻击者通常具备国家级或企业级资源支持，通过零日漏洞或定制化攻击载荷实现隐蔽渗透，潜伏期可达数月甚至数年。正确答案的技术细节在指南第3-2节APT攻击生命周期中有详细描述，包括侦察阶段的技术手段、入侵方式、持久化策略等具体案例。

2.《2026年网络安全攻防实战演练指南》中推荐的蜜罐技术部署原则不包括以下哪项？

A.应根据演练目标选择特定业务系统进行模拟部署

B.蜜罐系统需配置与真实环境一致的漏洞补丁

C.应设置自动告警机制，实时捕获攻击者交互行为

D.蜜罐