2026年网络安全网络安全技术网络攻击防御技术操作能力测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全网络安全技术网络攻击防御技术操作能力测试题

一、单选题（每题2分，共20题）

说明：下列每题只有一个正确答案。

1.2026年最新《网络安全法》修订草案中，明确要求关键信息基础设施运营者需建立“零信任”安全架构，其主要目的是什么？

A.减少系统运维成本

B.实现最小权限访问控制

C.提高网络带宽利用率

D.替代传统的防火墙技术

2.某企业遭受勒索软件攻击，攻击者通过加密内部数据库并索要赎金。若要最大限度降低损失，应优先采取哪种措施？

A.立即支付赎金

B.从备份中恢复数据

C.封锁受感染主机

D.向媒体公开事件

3.TLS1.3协议相比前代版本，最显著的安全改进是什么？

A.提升了加密强度

B.增加了证书颁发速度

C.移除了中间人攻击风险

D.优化了握手效率

4.某银行发现内部员工使用弱密码（如“123456”）登录系统。以下哪项措施最能有效缓解该风险？

A.定期更换密码

B.强制使用多因素认证

C.增加系统防火墙规则

D.部署入侵检测系统

5.APT攻击常用的“鱼叉式钓鱼邮件”技术，其主要利用的是哪种人类弱点？

A.计算机操作失误

B.权限管理漏洞

C.社会工程学诱导

D.系统软件过时

6.以下哪种加密算法属于非对称加密？

A.AES

B.DES

C.RS