2026年网络安全工程师考试题库网络攻击防范与应对题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师考试题库：网络攻击防范与应对题

一、单选题（共10题，每题2分）

1.在网络安全防护中，以下哪项措施不属于零信任安全模型的核心理念？

A.基于角色的访问控制

B.最小权限原则

C.网络分段隔离

D.全局信任默认策略

2.某企业遭受勒索软件攻击，导致核心业务系统瘫痪。为减少损失，应优先采取以下哪项措施？

A.立即支付赎金以恢复数据

B.停止受感染系统的网络连接，进行隔离分析

C.更新所有系统补丁以防止进一步扩散

D.向公众披露攻击事件以博取关注

3.在钓鱼邮件攻击中，攻击者常利用以下哪种手段诱骗用户点击恶意链接？

A.发送大量无关广告邮件

B.伪造公司高层邮件要求转账

C.提供免费软件下载服务

D.发送包含病毒附件的邮件

4.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

5.在网络安全事件响应中，哪个阶段属于事后复盘环节？

A.识别与遏制

B.恢复与重建

C.预防与加固

D.事后总结报告

6.某企业网络遭受DDoS攻击，导致服务不可用。以下哪种缓解措施最有效？

A.提高服务器带宽

B.启用流量清洗服务

C.禁用不必要的服务端口

D.降低网站访问频率

7.在无线网络安全中，WPA3协议相比WPA2的主要优势是什么