2026年网络安全专业认证考试题目网络攻击与防御策略.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业认证考试题目：网络攻击与防御策略

一、单选题（每题2分，共20题）

请选择最符合题意的选项。

1.在网络安全领域，以下哪项技术主要用于检测网络流量中的异常行为？

A.防火墙

B.入侵检测系统（IDS）

C.虚拟专用网络（VPN）

D.加密算法

2.某公司员工收到一封声称来自银行的主题为“账户异常”的邮件，要求点击链接验证身份。该攻击属于哪种类型？

A.恶意软件攻击

B.网络钓鱼

C.DDoS攻击

D.SQL注入

3.以下哪种加密方式属于对称加密？

A.RSA

B.AES

C.SHA-256

D.ECC

4.在零信任架构中，核心原则是“从不信任，始终验证”。以下哪项措施最能体现该原则？

A.访问控制列表（ACL）

B.最小权限原则

C.物理隔离

D.静态口令

5.某企业遭受勒索软件攻击后，发现所有文件被加密，并收到勒索信息要求支付比特币赎金。以下哪种策略最有效？

A.直接支付赎金

B.使用备份恢复数据

C.忽略勒索信息

D.向媒体公开曝光

6.在网络传输过程中，HTTPS协议通过哪种技术确保数据传输的机密性？

A.对称加密

B.公钥基础设施（PKI）

C.防火墙过滤

D.ARP欺骗

7.某安全团队发现网络中存在大量伪造的IP地址，导致网络拥