2026年网络安全攻防技术试题及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防技术试题及答案

一、单选题（共10题，每题2分）

1.在网络安全防护中，以下哪项技术主要用于检测和防御网络层攻击？

A.防火墙

B.入侵检测系统（IDS）

C.虚拟专用网络（VPN）

D.威胁情报平台

2.某企业遭受APT攻击，攻击者通过植入后门程序长期潜伏系统。以下哪项措施最能有效发现此类行为？

A.定期更新系统补丁

B.启用主机入侵检测系统（HIDS）

C.禁用不必要的外部端口

D.增加网络带宽

3.在密码学中，以下哪种算法属于对称加密算法？

A.RSA

B.ECC

C.DES

D.SHA-256

4.某金融机构发现数据库存在SQL注入漏洞，以下哪种防御措施最直接有效？

A.使用WAF过滤SQL关键字

B.对数据库进行分库分表

C.降低数据库权限

D.定期备份数据库

5.在零日漏洞攻击中，以下哪种策略最能有效缓解风险？

A.立即发布系统补丁

B.禁用受影响系统

C.使用蜜罐技术诱捕攻击者

D.限制用户权限

6.某企业采用多因素认证（MFA）技术，以下哪种认证方式不属于MFA范畴？

A.密码+短信验证码

B.生物识别+硬件令牌

C.密码+键盘行为分析

D.一次性密码（OTP）

7.在DDoS攻击中，以下哪种攻击类型主要利用大量僵尸网络进行流量洪泛？