2026年网络安全专家攻击与防御专业知识题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家攻击与防御专业知识题库

一、单选题（每题2分，共10题）

1.在针对金融机构的DDoS攻击中，以下哪种攻击方式最常用于制造瞬时流量高峰？

A.SYNFlood

B.UDPFlood

C.ICMPFlood

D.HTTPFlood

2.某企业部署了多因素认证（MFA），但员工仍频繁报告账户被盗用。可能的原因是？

A.MFA系统延迟过高

B.员工使用弱密码

C.SIMSwapping攻击

D.中间人攻击

3.在零日漏洞利用中，攻击者最常使用的攻击链是？

A.SpearPhishing+RDPbrute-force

B.EternalBlue+SMBRelay

C.WebShell植入+恶意软件下载

D.DNSTunneling+数据窃取

4.某银行发现其数据库中的加密敏感数据被泄露，但无法追踪攻击者来源。可能的原因是？

A.数据库未开启SSL加密

B.攻击者使用了内存数据恢复工具

C.员工误删了安全日志

D.数据库存在SQL注入漏洞

5.在跨境数据传输场景中，欧盟《通用数据保护条例》（GDPR）要求企业必须满足什么条件？

A.数据传输前需获用户明确同意

B.使用TLS1.3加密协议

C.限制数据传输频率

D.必须采用本地服务器

二、