2026年网络安全专家网络攻击防范与应急响应题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家网络攻击防范与应急响应题库

一、单选题（每题2分，共20题）

1.题目：在网络安全防护中，以下哪项措施属于主动防御策略？

A.定期进行漏洞扫描

B.启用防火墙日志记录

C.安装恶意软件查杀工具

D.备份系统数据

答案：A

解析：主动防御策略是指通过预防措施主动识别和阻止潜在威胁，如漏洞扫描可以提前发现系统漏洞并修复，属于主动防御。防火墙日志记录、恶意软件查杀工具和备份数据均属于被动防御或恢复措施。

2.题目：针对中国金融行业的网络攻击，以下哪种加密算法被广泛应用于支付数据传输？

A.DES

B.AES-256

C.RSA

D.3DES

答案：B

解析：AES-256是目前金融行业推荐的高强度加密算法，因其安全性高且效率较好，被广泛应用于支付数据传输加密。DES和3DES较老旧，RSA主要用于非对称加密。

3.题目：某企业遭受APT攻击，攻击者通过植入恶意软件窃取敏感数据。以下哪项应急响应措施应优先执行？

A.清理受感染系统

B.分析攻击路径

C.通知监管机构

D.恢复备份数据

答案：B

解析：应急响应的优先级通常是先分析攻击路径，确定威胁范围和影响，再采取后续措施。直接清理或恢复可能遗漏关键信息。

4.题目：针对中国电力行业的工业控制系统（ICS），以下哪项安全措施最能有效防止St