2026年网络安全实战题库网络攻击防范与应急响应.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全实战题库：网络攻击防范与应急响应

一、单选题（每题2分，共20题）

内容：企业网络安全防护基础与攻防策略

1.以下哪种安全策略属于“纵深防御”的核心思想？

A.集中所有安全资源于单一防火墙

B.在网络边界、主机层和应用层部署多层防护

C.仅依赖入侵检测系统（IDS）

D.对所有员工进行统一的安全培训

2.在中国，《网络安全法》规定的关键信息基础设施运营者，应当至少每（）进行一次网络安全风险评估。

A.半年

B.一年

C.两年

D.三年

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

4.某企业员工收到一封声称来自银行要求验证账户信息的邮件，附件内嵌恶意宏。该攻击最可能属于：

A.拒绝服务攻击（DoS）

B.勒索软件

C.钓鱼邮件

D.恶意软件植入

5.在中国网络安全等级保护制度中，等级为“三级”的系统通常属于：

A.关键信息基础设施

B.一般信息系统的核心业务系统

C.个人非重要信息系统

D.仅适用于政府机构

6.以下哪种方法最适合检测网络中的未授权设备（如IoT设备）？

A.仅依赖端口扫描

B.使用网络准入控制（NAC）技术

C.仅部署入侵防御系统（IPS）

D.定期进行物理检查

7.在中国，若企业遭受勒索软