2026年网络安全工程师网络安全防护与攻击应对试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师：网络安全防护与攻击应对试题

一、单选题（共10题，每题2分）

1.在网络安全防护中，以下哪项措施属于主动防御策略？

A.定期进行漏洞扫描

B.部署入侵检测系统（IDS）

C.设置防火墙规则

D.安装恶意软件查杀工具

2.针对中国金融行业的网络攻击，哪种加密算法通常被用于保护交易数据？

A.RSA-2048

B.AES-256

C.DES-56

D.ECC-384

3.某企业遭受APT攻击，攻击者通过伪造内网域名进行横向移动。以下哪种技术可以有效检测此类攻击？

A.基于签名的入侵检测

B.基于行为的异常检测

C.暴力破解密码

D.域名系统（DNS）监控

4.在网络安全事件响应中，以下哪个阶段属于“遏制”阶段？

A.识别攻击来源

B.收集证据

C.隔离受感染系统

D.修复漏洞

5.针对中国关键信息基础设施（CII），哪种安全等级保护制度是强制性要求？

A.等级保护1级

B.等级保护2级

C.等级保护3级

D.等级保护4级

6.某企业使用VPN技术进行远程办公，以下哪种协议在传输过程中会进行加密？

A.FTP

B.HTTP

C.SSH

D.Telnet

7.在网络安全防护中，以下哪种技术可以防止SQL注入攻击？

A.WAF（Web应用防火墙）

B.入