2026年计算机网络安全教育网络安全防御案例及答案.docxVIP

第PAGE页共NUMPAGES页

2026年计算机网络安全教育：网络安全防御案例及答案

一、单选题（共10题，每题2分，合计20分）

题目：

1.某企业遭受了勒索软件攻击，攻击者要求支付比特币才能恢复数据。以下哪种措施最能有效减少此类攻击造成的损失？（）

A.定期备份数据并离线存储

B.禁用所有外部存储设备的使用

C.提高员工的安全意识培训频率

D.部署入侵检测系统（IDS）

2.在配置防火墙时，管理员决定允许所有来自特定IP地址段的HTTP流量通过，同时阻止其他所有流量。这种策略属于哪种安全措施？（）

A.白名单策略

B.黑名单策略

C.防火墙策略

D.入侵防御策略

3.某公司内部网络遭受了APT攻击，攻击者通过伪装成内部员工邮件，诱骗员工点击恶意链接。以下哪种安全工具最能有效防御此类攻击？（）

A.防火墙

B.启发式杀毒软件

C.安全信息和事件管理（SIEM）系统

D.虚拟专用网络（VPN）

4.在处理敏感数据时，以下哪种加密方式最适用于实时传输场景？（）

A.对称加密

B.非对称加密

C.哈希加密

D.量子加密

5.某银行发现其数据库存在SQL注入漏洞，攻击者通过恶意SQL代码窃取了客户信息。以下哪种防御措施最能有效防止此类攻击？（）

A.定期更新数据库补丁

B.使用预编译语句（PreparedState