2026年计算机网络安全试题库网络攻击与防御.docxVIP

第PAGE页共NUMPAGES页

2026年计算机网络安全试题库：网络攻击与防御

一、单选题（共10题，每题2分，合计20分）

1.某公司遭受了APT攻击，攻击者通过植入恶意软件窃取了敏感数据。以下哪种攻击手法最可能导致此类事件发生？

A.恶意软件（Malware）攻击

B.SQL注入攻击

C.DDoS攻击

D.社会工程学攻击

2.在网络安全领域，零信任（ZeroTrust）模型的核心思想是？

A.所有用户必须通过强密码登录

B.内部网络默认可信，外部网络需严格验证

C.忽略防火墙的作用，依赖入侵检测系统

D.定期对所有员工进行安全培训

3.某金融机构发现其数据库被非法访问，攻击者通过加密通信逃过了监控。以下哪种技术最可能用于此类加密通信？

A.VPN（虚拟专用网络）

B.SMB协议

C.FTP（文件传输协议）

D.Telnet

4.在网络安全评估中，渗透测试的主要目的是？

A.查找系统漏洞并修复

B.评估系统在真实攻击下的防御能力

C.安装防火墙以阻止攻击

D.对员工进行安全意识培训

5.某企业部署了入侵防御系统（IPS），以下哪种情况最可能触发IPS的告警？

A.用户正常访问内部网站

B.网络流量突然增加

C.未知恶意软件尝试连接外部服务器

D.员工修改了密码

6.在公钥基础设施（PKI）中，CA（证书颁发机构