2026年网络安全专家攻击防御策略考试题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家攻击防御策略考试题集

一、单选题（每题2分，共20题）

1.在网络攻击中，以下哪种攻击方式最常用于窃取用户凭证？

A.DDoS攻击

B.SQL注入

C.蠕虫病毒

D.社会工程学

2.以下哪项是防范钓鱼邮件最有效的措施？

A.使用复杂的密码

B.启用邮件加密

C.对发件人地址进行严格验证

D.定期更换邮箱密码

3.在网络安全防护中，零信任理念的核心是？

A.默认信任所有内部用户

B.默认拒绝所有外部访问

C.不信任任何用户，需要持续验证

D.仅信任特定IP地址的访问

4.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

5.在网络攻击中，APT攻击通常指的是？

A.分布式拒绝服务攻击

B.高级持续性威胁攻击

C.蠕虫病毒传播

D.钓鱼邮件攻击

6.以下哪项是防范勒索软件最有效的措施？

A.定期备份数据

B.使用杀毒软件

C.禁用USB接口

D.降低系统权限

7.在网络安全事件响应中，遏制阶段的主要目标是？

A.收集证据

B.恢复系统

C.阻止攻击扩散

D.通知媒体

8.以下哪种协议最常用于传输加密数据？

A.FTP

B.HTTP

C.HTTPS

D.Telnet

9.在网络安全防护中，蜜罐技术的主