2026年网络安全攻防技术及案例分析训练题目.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防技术及案例分析训练题目

一、单选题（共10题，每题2分）

1.在2026年网络安全环境中，以下哪种加密算法因量子计算威胁而逐渐被弃用？

A.AES-256

B.RSA-2048

C.ECC-384

D.DES-3

2.针对金融行业的DDoS攻击，最有效的缓解措施是？

A.提高带宽

B.使用智能流量清洗服务

C.关闭所有非必要端口

D.随机更换IP地址

3.某企业遭受APT攻击，攻击者通过植入恶意USB驱动程序获取系统权限。以下哪种防御措施最直接有效？

A.定期更新系统补丁

B.禁用USB设备自动运行功能

C.部署终端检测与响应（EDR）系统

D.启用多因素认证

4.在零信任架构中，“最小权限原则”的核心思想是？

A.允许所有用户访问所有资源

B.默认拒绝所有访问请求，需动态验证

C.给予用户最高权限，避免权限管理复杂

D.仅允许管理员访问敏感数据

5.针对工业控制系统（ICS）的网络攻击，以下哪种攻击方式最具隐蔽性？

A.分布式拒绝服务（DDoS）

B.恶意软件（Malware）

C.模拟工业设备协议的注入攻击

D.拒绝服务（DoS）

6.某电商平台遭受SQL注入攻击，攻击者通过注入恶意SQL代码窃取用户数据。以下哪种防御措施最有效？

A.对用户输入进行严格过