2026年网络安全攻防技术模拟测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防技术模拟测试题

一、单选题（每题2分，共20题）

说明：以下题目侧重考察中国网络安全攻防实战中的关键技术和策略，结合近年典型攻击手段和防御措施。

1.某企业采用零信任架构，但部分员工仍需通过传统VPN访问内部资源。以下哪项措施最能降低横向移动风险？

A.仅允许IP白名单接入VPN

B.对VPN用户实施多因素认证（MFA）

C.在内部网络中强制应用网络分段

D.禁用所有非必要端口

2.某银行发现终端设备感染勒索病毒，病毒通过修改系统hosts文件跳过杀毒软件检测。以下哪项处置措施最优先？

A.立即隔离受感染主机

B.使用沙箱分析病毒行为

C.重置hosts文件回默认值

D.签发全网补丁

3.某制造业企业遭受APT攻击，攻击者利用供应链软件漏洞植入后门。以下哪项措施最能预防此类攻击？

A.定期更新第三方软件补丁

B.对供应链软件实施代码审计

C.建立多层级访问控制

D.部署入侵防御系统（IPS）

4.某政府部门部署了蜜罐系统诱捕APT组织，但发现攻击者仅短暂探测后退出。以下哪项分析方向最可能发现攻击意图？

A.分析攻击者使用的加密算法

B.检查蜜罐日志中的异常命令执行

C.对比攻击者IP与已知威胁情报库

D.追踪攻击者外联的CC服务器

5.某电商平台遭受DDoS攻击，带宽消耗