2026年企业护网行动冲刺密卷及答案.docxVIP

2026年企业护网行动冲刺密卷及答案

一、单项选择题（每题2分，共20分）

1.2026年某企业遭受AI生成的高度仿真钓鱼邮件攻击，攻击者通过分析员工社交数据伪造内部会议通知，诱导点击恶意链接。此类攻击最核心的防御措施是？

A.部署传统垃圾邮件过滤系统

B.实施员工钓鱼邮件模拟演练并强化行为分析

C.增加邮件附件大小限制

D.关闭员工个人邮箱外部转发功能

答案：B。解析：AI生成的钓鱼邮件绕过传统规则库过滤，需通过人员意识培训（模拟演练）提升识别能力，同时结合行为分析（如异常发件时间、非工作邮箱域名）实现动态拦截。

2.某企业云环境中发现EC2实例异常调用S3存储桶API，经核查为攻击者通过窃取的IAM角色凭证实施数据窃取。最有效的溯源手段是？

A.检查EC2实例的/var/log/auth.log日志

B.分析CloudTrail中该IAM角色的API调用记录

C.查看S3存储桶的访问日志（ServerAccessLogging）

D.调取VPC流量镜像（VPCFlowLogs）分析通信源IP

答案：B。解析：IAM角色凭证的使用行为由CloudTrail完整记录，包括调用时间、操作类型（如s3:GetObject）、源IP及用户代理，是溯源凭证泄露和异常操作的核心依据。

3.某制造企业OT网络与IT网络通过网闸隔离，但工程师为调试设备临时启用双向文件传输