2026年网络安全防御专家培训练习题及答案解析.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御专家培训练习题及答案解析

一、单选题（每题2分，共20题）

1.某公司在2025年遭受了多次勒索软件攻击，主要原因是员工点击了钓鱼邮件附件。为防止类似事件再次发生，以下哪种措施最有效？

A.定期对员工进行安全意识培训

B.部署更强大的防火墙

C.禁止使用外部邮件服务

D.限制员工访问互联网

2.在网络安全防护中，纵深防御的核心思想是什么？

A.单一设备防护

B.多层安全措施叠加

C.依赖杀毒软件

D.零信任架构

3.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

4.某企业部署了WAF（Web应用防火墙），但仍有SQL注入攻击成功。可能的原因是？

A.WAF规则配置错误

B.攻击者使用了新型绕过技术

C.WAF版本过旧

D.以上都是

5.在渗透测试中，社会工程学的主要攻击对象是？

A.系统漏洞

B.员工心理

C.网络设备

D.加密算法

6.某公司发现内部员工账号频繁登录异地IP，但未触发告警。可能的原因是？

A.防火墙规则配置错误

B.员工使用VPN

C.内部员工恶意操作

D.以上都是

7.以下哪种安全协议用于保护SSH传输？

A.TLS

B.IPSec

C.SSL

D.SSHv2

8.某企业遭受APT