2026年网络安全题库网络攻击与防御.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全题库：网络攻击与防御

一、单选题（每题2分，共20题）

说明：以下题目侧重中国网络安全监管要求及常见攻击手段。

1.根据《中华人民共和国网络安全法》，以下哪项不属于关键信息基础设施运营者的安全义务？

A.建立网络安全监测预警和信息通报制度

B.对网络安全事件进行应急处置

C.定期对员工进行安全意识培训

D.仅在遭受攻击时才向公安机关报告

2.某企业数据库泄露，攻击者通过SQL注入获取数据。以下哪种防御措施最能有效阻止此类攻击？

A.加强防火墙规则

B.使用参数化查询

C.提高数据库存储权限

D.定期更换数据库密码

3.APT攻击通常具有以下特征，哪项描述错误？

A.针对性强，目标明确

B.攻击过程隐蔽，难以溯源

C.通常以大规模勒索为目的

D.常利用零日漏洞发动攻击

4.某银行系统遭遇DDoS攻击，导致服务中断。以下哪种缓解措施最有效？

A.提高服务器带宽

B.启用BGP流量清洗服务

C.禁用部分非核心业务

D.降低网站分辨率

5.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

6.根据《个人信息保护法》，以下哪项行为属于合法的个人信息处理？

A.未获用户同意收集其生物特征信息

B.因业务需要向第三方共享用户数据

C.仅