2026年网络安全攻防技术考试题及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防技术考试题及答案

一、单选题（共10题，每题2分，合计20分）

1.在网络安全攻防中，以下哪项技术主要用于通过伪装成合法流量来隐藏攻击行为？

A.恶意软件加密

B.基于主机的入侵检测系统（HIDS）

C.网络流量隧道

D.硬件防火墙

2.针对中国金融行业的DDoS攻击，哪种防御策略最为有效？

A.静态IP地址分配

B.分布式拒绝服务攻击（DDoS）清洗服务

C.无线网络加密

D.账户密码复杂度要求

3.在Linux系统中，以下哪条命令可以检测到异常的root登录行为？

A.`sudonetstat-tulnp`

B.`sudoauditd-dexit`

C.`sudofail2ban-l`

D.`sudologwatch--formathtml`

4.针对欧美企业的APT攻击，攻击者最可能利用的攻击路径是？

A.社交工程学诱导员工点击恶意邮件

B.直接破解企业内部防火墙

C.利用物联网设备漏洞

D.中间人攻击

5.在Windows系统中，以下哪个服务与远程桌面连接（RDP）安全密切相关？

A.WindowsUpdate

B.SMB服务

C.Netlogon服务

D.DNS服务

6.针对中国制造业的供应链攻击，攻击者最可能利用的攻击对象是？