2026年网络安全攻防实战模拟题集及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防实战模拟题集及答案

一、选择题（每题2分，共20题）

题1（2分）某企业采用多因素认证（MFA）策略，要求用户在输入密码后必须通过手机短信验证码进行二次验证。这种认证方式主要防御哪种攻击？

A.钓鱼邮件攻击

B.僵尸网络攻击

C.暴力破解攻击

D.跨站脚本攻击

题2（2分）以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

题3（2分）在网络安全事件响应中，遏制阶段的主要目标是？

A.收集证据

B.评估损失

C.阻止威胁扩散

D.恢复业务

题4（2分）某银行发现系统日志中频繁出现异常登录尝试，IP地址集中来自同一地区。这种攻击行为最可能是？

A.DDoS攻击

B.SQL注入

C.扫描探测

D.钓鱼邮件

题5（2分）以下哪种安全协议用于保护TLS/SSL传输？

A.IPSec

B.SSH

C.Kerberos

D.WPA3

题6（2分）某企业内部网络使用VLAN技术隔离部门，但员工反映跨VLAN访问延迟较高。可能的原因是？

A.防火墙策略配置错误

B.路由器性能不足

C.VLAN间未配置Trunk链路

D.网络病毒感染

题7（2分）在渗透测试中，信息收集阶段主要使用哪种工具？

A.Nmap

B.Metasplo