2026年网络攻击防御技术与实践考试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络攻击防御技术与实践考试题库

一、单选题（共10题，每题2分）

1.题目：在网络安全防护中，以下哪项技术主要用于检测网络流量中的异常行为，并对潜在的攻击进行实时告警？

A.入侵防御系统（IPS）

B.安全信息和事件管理（SIEM）

C.网络防火墙

D.威胁情报平台

答案：B

2.题目：针对APT攻击，以下哪种防御策略最为关键？

A.立即隔离受感染主机

B.定期更新安全补丁

C.实施多层次的检测与响应机制

D.依赖单一的安全产品

答案：C

3.题目：以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

答案：C

4.题目：在零信任架构中，以下哪项原则是核心？

A.默认信任，需验证

B.默认拒绝，需授权

C.无需身份验证即可访问

D.仅信任本地网络

答案：A

5.题目：针对勒索软件攻击，以下哪种措施最为有效？

A.定期备份数据

B.禁用USB设备

C.安装杀毒软件

D.限制管理员权限

答案：A

6.题目：以下哪种安全协议主要用于保护远程登录安全？

A.FTP

B.Telnet

C.SSH

D.SMTP

答案：C

7.题目：在Web应用防火墙（WAF）中，以下哪种攻击类型最常被检测？

A.DDoS攻击

B.SQL注入

C.ARP