2026年网络安全技术与操作规范练习题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术与操作规范练习题

一、单选题（共10题，每题2分）

说明：下列每题只有一个正确答案。

1.某企业网络遭受勒索软件攻击，加密了核心数据。为恢复数据，最可行的应急响应措施是？

A.直接支付赎金

B.从备份中恢复

C.寻求黑客帮助

D.禁用所有外联设备

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.某银行要求对客户交易数据进行加密传输，以下哪种协议最符合要求？

A.FTP

B.Telnet

C.HTTPS

D.SMB

4.某公司员工使用弱密码（如123456）登录系统，最有效的防范措施是？

A.定期更换密码

B.开启多因素认证

C.设置密码复杂度要求

D.忽略此风险

5.以下哪种安全设备主要用于检测恶意流量？

A.防火墙

B.WAF

C.IDS

D.VPN

6.某企业网络遭受DDoS攻击，导致服务中断。以下哪种缓解措施最有效？

A.关闭所有端口

B.使用云清洗服务

C.限制IP访问

D.降低网站带宽

7.以下哪种攻击利用浏览器漏洞窃取信息？

A.APT

B.SQL注入

C.恶意软件

D.跨站脚本（XSS）

8.某企业采用零信任架构，以下哪种策略最符合零信任原则？

A.用户默认信任

B.基于角色的