2026年网络安全攻防技术实战演练题库及解析.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防技术实战演练题库及解析

一、单选题（共10题，每题2分）

1.在某金融机构内部网络中，员工使用个人笔记本电脑接入公司Wi-Fi时，系统自动强制执行的数据加密策略属于哪种安全机制？

A.MAC地址过滤

B.802.1X认证+AES加密

C.WPA2企业级认证

D.VPN隧道加密

2.某政府单位发现其内部文件服务器遭受勒索软件攻击，病毒通过被篡改的域名解析记录（DNS劫持）传播。以下哪种技术最能有效防御该攻击？

A.启用文件备份

B.部署DNSSEC

C.关闭不必要的外部端口

D.限制用户权限

3.在渗透测试中，攻击者通过社会工程学获取目标公司财务部门的内部邮箱密码。该攻击属于哪种威胁类型？

A.网络钓鱼

B.暴力破解

C.恶意软件植入

D.物理入侵

4.某电商平台发现其数据库存储的用户密码未进行加盐处理，且使用弱哈希算法（如MD5）。攻击者最可能采用哪种技术快速破解密码？

A.DGA（域名生成算法）攻击

B.暴力破解

C.恶意重定向

D.漏洞扫描

5.在等保2.0测评中，某医疗机构的边界防护设备（如防火墙）日志记录不完整，缺少IP地址、时间戳和事件类型等关键信息。该问题违反了哪种安全要求？

A.安全审计

B.访问控制

C.数据加密

D.恶意代码防范

6.某企业