2026年网络安全职称考试黑客攻击防范与应急响应题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全职称考试：黑客攻击防范与应急响应题库

一、单选题（共10题，每题2分）

1.在网络安全防护中，以下哪项措施不属于“纵深防御”策略的核心要素？

A.边界防火墙部署

B.终端安全检测

C.数据加密传输

D.单一登录认证

2.针对SQL注入攻击，以下哪种防御方法最为有效？

A.限制数据库访问权限

B.使用预编译语句（ParameterizedQueries）

C.定期更新数据库补丁

D.禁用错误日志

3.某企业遭受APT攻击，攻击者通过恶意邮件植入后门程序。应急响应的第一步应是什么？

A.查杀恶意软件

B.断开受感染主机网络连接

C.收集日志并分析攻击路径

D.通知执法部门

4.在密码破解中，彩虹表攻击主要用于破解哪种类型的密码？

A.加密密钥

B.哈希密码（如MD5、SHA1）

C.对称密钥

D.数字签名

5.某公司网络遭受DDoS攻击，导致服务不可用。以下哪种措施最适合缓解此类攻击？

A.提高服务器带宽

B.使用黑洞路由

C.优化网站代码

D.增加数据库缓存

6.在无线网络安全中，WPA2-Enterprise与WPA2-Personal的主要区别是什么？

A.加密算法不同

B.认证方式不同

C.管理半径不同

D.安全强度不同

7.某企业员工电脑感染勒索病