2026年网络安全实战网络攻击防御策略实操考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全实战：网络攻击防御策略实操考试题

一、单选题（共10题，每题2分，总分20分）

1.在网络安全防御中，以下哪项措施属于主动防御策略？

A.定期进行漏洞扫描

B.设置防火墙规则

C.启用入侵检测系统（IDS）

D.安装恶意软件应急响应预案

答案：A

解析：主动防御是指通过技术手段主动发现并修复潜在威胁，而漏洞扫描是主动防御的核心手段之一。防火墙和IDS属于被动防御，应急响应预案属于事后补救措施。

2.以下哪种加密算法属于非对称加密？

A.DES

B.AES

C.RSA

D.3DES

答案：C

解析：RSA是基于大数分解难题的非对称加密算法，而DES、AES、3DES均属于对称加密算法。

3.在企业网络安全中，零信任架构（ZeroTrustArchitecture）的核心原则是：

A.“默认允许，验证拒绝”

B.“默认拒绝，验证允许”

C.“最小权限原则”

D.“纵深防御原则”

答案：B

解析：零信任架构的核心是“从不信任，始终验证”，即默认拒绝所有访问，只有在通过严格验证后才允许访问，符合“默认拒绝，验证允许”。

4.以下哪种网络攻击属于APT（高级持续性威胁）的典型特征？

A.分布式拒绝服务（DDoS）攻击

B.僵尸网络控制

C.鱼叉式钓鱼攻击

D.针对特定组织的长期潜伏渗