2026年网络安全防御与攻击技术认证题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御与攻击技术认证题库

一、单选题（共10题，每题2分）

1.在网络安全防护中，以下哪项措施属于纵深防御策略的核心组成部分？

A.单一防火墙部署

B.终端检测与响应（EDR）系统

C.一次性密码验证

D.无密码访问协议

2.针对中国金融行业的网络攻击，哪种钓鱼攻击方式最为常见？

A.基于社交工程的银行转账诈骗

B.基于漏洞利用的恶意软件分发

C.基于二维码的支付劫持

D.基于APT的长期潜伏型攻击

3.在Linux系统中，以下哪个命令可以检测到内存中的未授权进程？

A.`psaux|greproot`

B.`sudolsof-i:443`

C.`sudodmidecode--type0`

D.`sudocat/proc/[pid]/maps`

4.针对中国关键信息基础设施（CII）的防护，以下哪项技术最能实现零信任架构？

A.VPN一次性登录认证

B.基于多因素认证（MFA）的动态授权

C.静态IP地址分配

D.无状态防火墙规则

5.在Windows系统中，以下哪个服务如果被禁用，会导致系统无法正常启动加密文件系统（EFS）？

A.LocalSecurityAuthoritySubsystemService（LSASS）

B.Cryptog