2026年网络安全防御与应急响应考试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御与应急响应考试题库

一、单选题（每题2分，共20题）

1.在网络安全事件中，以下哪项属于主动攻击行为？

A.恶意软件感染

B.网络钓鱼

C.分布式拒绝服务（DDoS）攻击

D.隐私泄露

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在漏洞扫描中，以下哪个工具属于开源扫描器？

A.Nessus

B.OpenVAS

C.QualysGuard

D.SolarWinds

4.网络安全事件响应的四个阶段不包括以下哪项？

A.准备阶段

B.分析阶段

C.恢复阶段

D.评估阶段

5.以下哪种协议最容易受到中间人攻击？

A.HTTPS

B.FTP

C.SSH

D.SFTP

6.在防火墙策略中，以下哪项属于状态检测技术？

A.包过滤

B.应用层网关

C.代理服务器

D.深度包检测

7.以下哪种认证方式安全性最高？

A.用户名+密码

B.多因素认证（MFA）

C.生物识别

D.单点登录（SSO）

8.在勒索软件攻击中，以下哪项措施最能有效防止数据被加密？

A.定期备份数据

B.关闭所有网络端口

C.安装杀毒软件

D.禁用管理员账户

9.以下哪种安全模型属于“职责分离”原则？

A.Bell-LaPad