2026年网络安全防御与攻击应对技能测评题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御与攻击应对技能测评题库

一、单选题（共10题，每题2分）

说明：以下题目主要针对中国网络安全现状及国际通用防御策略设计。

1.某企业数据库遭到SQL注入攻击，以下哪种防御措施最直接有效？

A.使用弱密码策略

B.限制数据库访问IP

C.对输入参数进行严格过滤和转义

D.定期备份数据库

2.中国网络安全法规定，关键信息基础设施运营者应当在哪些情况下立即采取应急措施并向上级主管部门报告？

A.系统性能下降

B.用户反馈疑似漏洞

C.发现恶意代码活动

D.以上都是

3.针对APT攻击，以下哪种技术最适合用于检测未知威胁？

A.基于签名的检测

B.基于行为的分析

C.人工代码审计

D.静态代码分析

4.某银行遭受DDoS攻击，导致服务不可用。以下哪种措施最可能缓解攻击影响？

A.提高服务器带宽

B.使用CDN清洗服务

C.禁用非核心业务端口

D.降低系统日志记录频率

5.中国《数据安全法》要求企业对重要数据进行分类分级保护，以下哪类数据属于“重要数据”？

A.用户注册信息

B.政府公文数据

C.产品销售记录

D.以上都是

6.某企业遭受勒索软件攻击，以下哪种措施最可能减少损失？

A.立即支付赎金

B.启动离线备份恢复

C.更换所有办公电脑

D.禁用所有外部邮箱