2026年网络安全防御与应急响应模拟练习题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御与应急响应模拟练习题

一、单选题（每题2分，共20题）

1.在网络安全事件应急响应中，哪个阶段是首要步骤？（）

A.恢复阶段

B.识别阶段

C.减轻阶段

D.总结阶段

2.以下哪种加密算法属于对称加密？（）

A.RSA

B.AES

C.ECC

D.SHA-256

3.某企业遭受勒索软件攻击，导致核心数据被加密。应急响应团队应优先采取的措施是？（）

A.尝试与攻击者联系赎回数据

B.立即断开受感染主机，防止进一步扩散

C.立即恢复备份数据

D.通知媒体发布新闻

4.在网络安全防御中，零信任架构的核心思想是？（）

A.所有用户均需通过多因素认证

B.默认信任内部用户，严格验证外部用户

C.完全禁止外部访问

D.仅依赖防火墙进行防御

5.某银行系统检测到SQL注入攻击迹象，应立即采取的措施是？（）

A.封锁所有外部访问

B.更新数据库补丁

C.暂停所有交易操作

D.收集攻击样本进行分析

6.在网络安全事件调查中，哪个工具最适合用于网络流量分析？（）

A.Wireshark

B.Nmap

C.Metasploit

D.JohntheRipper

7.某企业采用纵深防御策略，以下哪项不属于该策略的范畴？（）

A.边界防火墙

B.主机入侵检测系统

C.内