2026年网络安全管理网络攻击防范与应对专项题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全管理网络攻击防范与应对专项题集

一、单选题（每题2分，共20题）

1.某金融机构采用多因素认证（MFA）来保护其核心业务系统，这种措施属于哪种安全防护策略？

A.物理隔离

B.基于角色的访问控制（RBAC）

C.多层次防御策略

D.数据加密

2.针对某城市智能交通系统（ITS）的DDoS攻击，最有效的应急响应措施是？

A.封锁所有外部访问端口

B.启动备用网络线路

C.限制非必要的外部流量

D.立即重启所有服务器

3.某政府部门部署了零信任架构（ZeroTrustArchitecture），其核心理念是？

A.“默认信任，例外验证”

B.“最小权限原则”

C.“纵深防御”

D.“内部威胁优先”

4.某企业遭受勒索软件攻击后，发现备份数据未被篡改，恢复过程最关键的一步是？

A.更新所有系统补丁

B.清除所有受感染设备

C.从备份恢复数据

D.通知执法部门

5.针对某电商平台API接口的SQL注入攻击，最有效的防御措施是？

A.限制用户IP访问频率

B.对输入参数进行严格验证

C.启用HTTPS加密传输

D.降低API权限级别

6.某医疗机构使用物联网（IoT）设备监控病患，若设备固件存在漏洞，攻击者可能利用该漏洞进行哪种攻击？

A.中间人攻击

B.拒绝服务攻击