2026年网络安全技术网络攻击与防御模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术：网络攻击与防御模拟题

一、单选题（每题2分，共20题）

1.在某金融机构内部网络中，管理员发现某台终端的IP地址被篡改为一个伪造的内部地址，导致网络通信中断。该攻击行为最可能属于哪种类型？

A.拒绝服务攻击（DoS）

B.ARP欺骗攻击

C.DNS劫持攻击

D.恶意软件感染

2.某企业部署了入侵检测系统（IDS），系统日志显示近期频繁出现“端口扫描”行为，目标为公司内部服务器。以下哪种防御措施最能有效缓解此类威胁？

A.关闭服务器所有非必要端口

B.配置防火墙规则，限制扫描源IP

C.启用服务器自动重启功能

D.下载最新版杀毒软件

3.在跨境电子商务平台中，攻击者通过伪造用户登录页面窃取用户凭证。这种行为最可能利用了以下哪种漏洞？

A.SQL注入

B.跨站脚本（XSS）

C.会话固定攻击

D.验证码绕过

4.某政府机构采用零信任安全模型，要求每次用户访问资源时都必须进行身份验证。以下哪种技术最符合零信任原则？

A.路由器访问控制列表（ACL）

B.基于角色的访问控制（RBAC）

C.多因素认证（MFA）

D.物理防火墙

5.某医疗机构使用电子病历系统，但近期发现部分数据被加密勒索。攻击者最可能使用了哪种加密算法进行勒索？

A.RSA-2048

B.AES-256

C