2026网络安全工程师应急响应综合测试题及答案.docx

2026网络安全工程师应急响应综合测试题及答案

第PAGE1页共NUMPAGES1页

2026网络安全工程师应急响应综合测试题及答案

一、单项选择题（共10小题，每题2分）（每小题只有一个选项符合题意，请把正确选项的字母填在题后括号内）

1.在进行网络安全应急响应时，首先需要采取的步骤是？

A.收集证据

B.隔离受感染系统

C.清除病毒

D.向上级汇报

参考答案：B

2.以下哪种攻击属于社会工程学攻击？

A.DDoS攻击

B.SQL注入

C.钓鱼邮件

D.拒绝服务攻击

参考答案：C

3.在渗透测试中，使用Nmap工具的主要目的是？

A.下载病毒

B.扫描网络端口

C.破解密码

D.修改系统设置

参考答案：B

4.跨站脚本攻击（XSS）的主要危害是？

A.系统崩溃

B.数据泄露

C.网络中断

D.硬件损坏

参考答案：B

5.以下哪种方法可以有效防范SQL注入攻击？

A.使用弱密码

B.关闭数据库

C.输入验证

D.增加系统资源

参考答案：C

6.跨站请求伪造（CSRF）攻击的利用原理是？

A.利用系统漏洞

B.模拟用户请求

C.炸弹攻击

D.拒绝服务攻击

参考答案：B