2026年网络攻防岗位考试题目与答案参考.docxVIP

第PAGE页共NUMPAGES页

2026年网络攻防岗位考试题目与答案参考

一、单选题（共10题，每题2分，总计20分）

1.某公司部署了Web应用防火墙（WAF），但攻击者仍能通过SQL注入攻击窃取数据库信息。以下哪种情况最可能导致WAF未能有效拦截该攻击？

A.WAF规则库未及时更新，未能识别新型SQL注入变种

B.WAF配置了过于宽松的规则，允许部分恶意请求通过

C.攻击者使用了加密流量，绕过了WAF的检测机制

D.应用服务器存在未修复的漏洞，导致WAF拦截失败

2.在渗透测试中，攻击者发现某服务器开放了FTP服务，但默认配置为匿名登录且未设置密码。此时攻击者最可能采取的下一步行动是？

A.尝试暴力破解FTP密码

B.使用已知弱密码直接登录并上传webshell

C.扫描该服务器其他开放端口寻找其他漏洞

D.终止FTP服务以阻止进一步探测

3.某企业采用零信任架构（ZeroTrustArchitecture），以下哪项策略最符合零信任的核心原则？

A.默认开放所有内部网络访问权限

B.仅允许IP地址为/24的设备访问内部资源

C.用户首次访问时需进行多因素认证（MFA）

D.仅通过域名解析（DNS）验证用户身份

4.某公司遭受勒索软件攻击，攻击者在感染系统后立即加密了所有文件并勒索赎金。以下哪项措施最有助于快速恢复业务？

A.