2026年网络安全专业进阶题库网络攻击与防御技术.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业进阶题库：网络攻击与防御技术

一、单选题（每题2分，共20题）

说明：以下题目涵盖网络攻击与防御的核心技术，重点考察对实际案例的分析能力。

1.某企业遭受APT攻击，攻击者通过植入恶意软件窃取敏感数据。为追踪攻击源，安全团队应优先采用哪种技术？

A.流量分析

B.日志审计

C.行为分析

D.恶意代码逆向

2.某银行发现内部员工使用弱密码登录系统，导致账户被盗。为加强访问控制，银行应优先实施哪种策略？

A.多因素认证（MFA）

B.单点登录（SSO）

C.密码复杂度要求

D.访问控制列表（ACL）

3.某电商平台遭受DDoS攻击，导致服务中断。为缓解攻击，应优先采取哪种措施？

A.提升带宽

B.使用CDN

C.启动备用服务器

D.限制IP访问

4.某政府机构发现网络中存在未知木马，为检测恶意行为，应优先使用哪种工具？

A.防火墙

B.恶意软件检测系统（EDR）

C.入侵检测系统（IDS）

D.安全信息和事件管理（SIEM）

5.某企业遭受勒索软件攻击，数据被加密。为恢复业务，应优先采取哪种措施？

A.还原备份

B.禁用受感染主机

C.清除恶意软件

D.联系黑客求赎

6.某医疗机构使用电子病历系统，为防止数据泄露，应优先部署哪种技术？

A.数据加密

B.VPN