2026年网络安全专业实战技术能力认证实操试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业实战技术能力认证实操试题

一、选择题（共5题，每题2分，合计10分）

1.在Windows系统中，以下哪个命令用于查看当前用户的登录会话信息？

A.`tasklist`

B.`whoami`

C.`netuser`

D.`psaux`

2.某企业遭受勒索软件攻击，数据被加密。为恢复数据，最有效的措施是？

A.使用杀毒软件清除恶意程序

B.从备份中恢复数据

C.尝试破解加密算法

D.联系黑客索要解密密钥

3.在网络安全事件响应中，遏制阶段的首要任务是？

A.收集证据

B.隔离受感染系统

C.分析攻击路径

D.通知管理层

4.以下哪种加密方式属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

5.针对云环境的入侵检测，以下哪种技术最适用于实时监控API调用异常？

A.SNORT

B.WAF

C.SIEM

D.HIDS

二、填空题（共5题，每题2分，合计10分）

1.在Linux系统中，使用_______命令可以查看开放的网络端口及其状态。

2.防火墙的_______策略用于允许或拒绝特定IP地址的访问。

3.网络安全事件响应的_______阶段主要目标是收集攻击证据。

4.数字证书的颁发机构通常称为_______。

5.用于检测恶意软