2026年网络安全专业考试网络安全攻防策略练习题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业考试网络安全攻防策略练习题

一、单选题（共10题，每题2分）

1.在网络安全攻防中，以下哪项技术通常用于在目标系统上植入后门以实现长期潜伏？

A.恶意软件下载器

B.漏洞利用工具

C.网络钓鱼

D.社会工程学

2.在企业网络中，若要检测内部人员恶意窃取数据，最适合部署哪种安全设备？

A.防火墙

B.入侵检测系统（IDS）

C.数据防泄漏（DLP）系统

D.威胁情报平台

3.在零日漏洞攻击中，攻击者利用尚未被厂商修复的漏洞进行攻击，以下哪项防御措施最能有效缓解此类威胁？

A.定期更新系统补丁

B.部署蜜罐技术

C.限制用户权限

D.启用网络隔离

4.在多层防御策略中，以下哪项属于“纵深防御”的核心原则？

A.集中管理所有安全设备

B.在网络边界部署单一防火墙

C.在不同安全层级部署多种防御措施

D.仅依赖入侵防御系统（IPS）

5.在云环境中，若要确保数据在传输和存储时的机密性，以下哪项加密方式最常用？

A.对称加密

B.非对称加密

C.哈希加密

D.混合加密

6.在企业遭受APT攻击后，以下哪项措施最先应执行以遏制威胁扩散？

A.重置所有用户密码

B.隔离受感染主机

C.清除所有终端日志

D.关闭所有网络服务

7.在无线网络安全中，以下哪种协议安全性最