2026年网络安全防御与攻击应对初级考试题目.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御与攻击应对初级考试题目

一、单选题（共10题，每题2分，总计20分）

1.以下哪项不属于网络安全威胁的类型？

A.恶意软件

B.DDoS攻击

C.社交工程

D.数据备份策略

2.在Windows系统中，以下哪个用户权限级别最高？

A.普通用户

B.超级用户（root）

C.访客账户

D.管理员

3.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

4.企业遭受勒索软件攻击后，最优先的应对措施是？

A.彻底格式化所有受感染设备

B.尝试与攻击者联系赎回数据

C.停止受感染设备与网络的连接，隔离安全事件

D.立即恢复备份数据

5.以下哪种技术不属于常见的入侵检测系统（IDS）类型？

A.基于签名的检测

B.基于异常的检测

C.基于行为的检测

D.基于AI的检测

6.在中国网络安全法中，以下哪项不属于关键信息基础设施运营者的义务？

A.定期进行安全评估

B.建立网络安全监测预警机制

C.对员工进行网络安全培训

D.自行研发所有网络安全产品

7.以下哪种认证方式最安全？

A.密码认证

B.多因素认证（MFA）

C.生物识别认证

D.验证码认证

8.企业网络中，防火墙通常部署在？

A.数据中心内部

B.服务器前