2026年网络安全专业考试网络攻击与防御策略题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业考试：网络攻击与防御策略题集

一、单选题（每题2分，共20题）

1.在以下网络攻击手段中，哪一种属于信息泄露攻击？

A.DoS攻击

B.SQL注入

C.中间人攻击

D.恶意软件植入

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在网络安全防御中，以下哪项措施属于纵深防御策略？

A.部署单一防火墙

B.定期更新系统补丁

C.仅依赖杀毒软件

D.将所有设备放在同一网络段

4.某公司遭受勒索软件攻击，导致业务中断。以下哪种备份策略最能恢复数据？

A.云备份

B.磁带备份

C.定期全量备份

D.增量备份

5.以下哪种网络攻击利用了操作系统漏洞？

A.DDoS攻击

B.钓鱼邮件

C.横向移动

D.社交工程

6.在网络安全评估中，以下哪项属于被动评估？

A.渗透测试

B.漏洞扫描

C.线上监控

D.风险分析

7.以下哪种认证方式安全性最高？

A.用户名+密码

B.多因素认证

C.单点登录

D.生物识别

8.在网络安全事件响应中，以下哪个阶段属于事后恢复？

A.准备阶段

B.识别阶段

C.分析阶段

D.恢复阶段

9.以下哪种网络攻击属于APT攻击？

A.恶意软件

B.钓鱼邮件

C.零日漏