2026年网络安全专业考试网络攻击与防御策略.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业考试：网络攻击与防御策略

一、单选题（共10题，每题2分，总计20分）

说明：下列每题只有一个正确答案。

1.在常见的网络攻击手段中，以下哪项属于主动攻击？

A.拒绝服务攻击（DoS）

B.逻辑炸弹

C.植入式木马

D.数据泄露

2.针对金融行业的网络钓鱼攻击，最有效的防御措施是？

A.使用复杂的密码

B.增加防火墙规则

C.加强员工安全意识培训

D.部署入侵检测系统（IDS）

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

4.在VPN技术中，IPSec协议主要用于？

A.数据压缩

B.身份认证

C.密钥交换

D.隧道传输

5.针对工业控制系统（ICS）的攻击，以下哪项威胁最为典型？

A.分布式拒绝服务（DDoS）

B.预测性攻击

C.零日漏洞利用

D.恶意软件感染

6.在多层防御策略中，以下哪项属于“纵深防御”的核心原则？

A.集中管理所有安全设备

B.限制网络访问权限

C.建立冗余备份系统

D.采用零信任架构

7.针对中国金融机构的“勒索软件”攻击，最有效的防范措施是？

A.定期备份数据

B.禁用USB接口

C.降低系统权限

D.隐藏系统IP

8.在Web应用防火墙（WAF）中，以下哪项功能主