2026年计算机网络安全网络防御与攻击技术认证题.docxVIP

第PAGE页共NUMPAGES页

2026年计算机网络安全网络防御与攻击技术认证题

一、单选题（共10题，每题2分，合计20分）

注：请选择最符合题意的选项。

1.在现代网络防御中，以下哪项技术属于零信任架构的核心原则？

A.基于角色的访问控制（RBAC）

B.最小权限原则

C.资源隔离

D.以上都是

2.某企业遭受APT攻击，攻击者在内部网络中潜伏数月未被发现。最可能使用的检测手段是？

A.网络流量分析

B.用户行为分析（UBA）

C.入侵检测系统（IDS）

D.安全信息和事件管理（SIEM）

3.DDoS攻击中，哪种攻击方式利用了大量的僵尸网络进行分布式攻击？

A.SYNFlood

B.UDPFlood

C.HTTPFlood

D.Alloftheabove

4.在蜜罐技术中，以下哪项不是其主要目的？

A.吸引攻击者并收集攻击数据

B.保护真实生产环境

C.防止恶意软件感染

D.提升网络可见性

5.Web应用防火墙（WAF）主要防御哪种类型的攻击？

A.DDoS攻击

B.SQL注入

C.零日漏洞利用

D.恶意软件感染

6.在VPN技术中，哪种协议通常用于企业级远程访问？

A.PPTP

B.OpenVPN

C.L2TP

D.WireGuard

7.勒索软件攻击中，哪种加密算法最可能被用于加密文