2026年网络安全攻击防范与应急响应试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻击防范与应急响应试题

一、单选题（共10题，每题2分，总计20分）

1.某企业数据库存储大量客户敏感信息，为防止数据泄露，应优先采取哪种加密方式？

A.对称加密

B.非对称加密

C.哈希加密

D.Base64编码

2.以下哪种钓鱼攻击方式最常利用社会工程学手段？

A.恶意软件下载诱导

B.伪造银行官网登录页

C.虚假中奖信息邮件

D.DNS劫持

3.针对勒索病毒攻击，以下哪项措施最能有效降低损失？

A.立即支付赎金

B.使用离线备份恢复数据

C.断开受感染设备网络连接

D.查杀病毒后恢复系统

4.某城市交通监控系统遭受DDoS攻击，导致服务瘫痪。应急响应的第一步应是？

A.分析攻击流量来源

B.通知公安机关备案

C.启动备用线路恢复服务

D.评估系统受损情况

5.以下哪种安全策略最能有效防范APT攻击？

A.定期更换密码

B.实施零信任架构

C.禁用不必要的服务端口

D.安装杀毒软件

6.某金融机构发现内部员工账号异常登录，最可能的原因是？

A.系统漏洞被利用

B.员工密码泄露

C.内部人员恶意操作

D.外部黑客入侵

7.针对工业控制系统（ICS）的攻击，以下哪种防护措施最关键？

A.更新操作系统补丁

B.隔离网络与外部设备

C.使用高级防火墙

D