2026年网络安全防御与应急响应能力测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御与应急响应能力测试题

一、单选题（共10题，每题2分，合计20分）

1.在网络安全事件应急响应流程中，哪个阶段通常最先启动？

A.恢复阶段

B.准备阶段

C.识别阶段

D.评估阶段

2.针对某金融机构，哪种加密算法（对称加密）在数据传输中较为常用且高效？

A.RSA

B.AES

C.ECC

D.DES

3.某企业网络遭受APT攻击，攻击者通过植入后门长期潜伏。以下哪种检测手段最可能发现此类隐蔽威胁？

A.误报率高的IDS

B.基于签名的杀毒软件

C.行为分析沙箱

D.定时进行的完整性校验

4.在零信任架构中，永不信任，始终验证的核心思想体现在以下哪项策略上？

A.访问控制基于角色（RBAC）

B.多因素认证（MFA）

C.网络分段隔离

D.最小权限原则

5.针对某政府机构，以下哪种安全策略最符合《网络安全法》要求？

A.仅部署防火墙，不配置入侵检测

B.定期进行渗透测试，但不做漏洞修复记录

C.对关键数据实施加密存储和传输

D.将所有服务器直连互联网

6.某公司员工使用弱密码（如123456）登录系统，这属于哪种安全风险？

A.恶意软件感染

B.社会工程学攻击

C.密码破解风险

D.物理访问控制失效

7.在应急响应中，取证分析阶段的核心目标是什么？

A