2026年计算机网络安全网络攻击与防御策略题目.docxVIP

第PAGE页共NUMPAGES页

2026年计算机网络安全：网络攻击与防御策略题目

一、单选题（共10题，每题2分，合计20分）

（针对中国及亚太地区网络安全现状设计）

1.近年来，针对中国金融机构的APT攻击主要采用哪种持久化入侵方式？

A.恶意软件植入

B.基于零日漏洞的快速攻击

C.社会工程学钓鱼

D.DNStunneling

2.在中国网络安全法规定下，关键信息基础设施运营者未采取网络安全防护措施，导致发生网络安全事件的，最高可处以多少罚款？

A.50万元

B.100万元

C.500万元

D.2000万元

3.以下哪种加密算法在中国国内金融系统中已基本淘汰？

A.DES

B.AES-256

C.RSA-2048

D.3DES

4.亚太地区常见的DDoS攻击中，哪种类型在中国互联网环境中尤为突出？

A.UDPFlood

B.SYNFlood

C.HTTPFlood

D.Slowloris

5.中国《数据安全法》要求企业对重要数据的处理活动进行风险评估，以下哪项不属于评估范围？

A.数据出境

B.数据加密存储

C.数据匿名化处理

D.数据销毁流程

6.针对中国的政府网站，黑客常用的信息窃取技术不包括：

A.SQL注入

B.XSS跨站脚本

C.供应链攻击

D.WAF绕过

7.中国运营