2026年网络安全攻防实战与安全运维模拟试卷及答案.docxVIP

2026年网络安全攻防实战与安全运维模拟试卷及答案

第PAGE1页共NUMPAGES1页

2026年网络安全攻防实战与安全运维模拟试卷及答案

一、单项选择题（共10小题，每题2分）（每小题只有一个选项符合题意，请把正确选项的字母填在题后括号内）

1.在网络安全攻防演练中，红队模拟攻击者试图通过暴力破解密码，以下哪种密码策略最能有效防御此类攻击？

A.使用常见的默认密码

B.设置复杂的密码并定期更换

C.允许使用密码的生日作为登录凭证

D.减少密码长度以方便记忆

参考答案：B

2.某企业网络遭受DDoS攻击，导致服务中断。攻击流量主要通过大量无效的连接请求实现，以下哪种安全设备最能有效缓解此类攻击？

A.防火墙

B.入侵检测系统（IDS）

C.Web应用防火墙（WAF）

D.反向代理服务器

参考答案：D

3.在进行漏洞扫描时，检测到某服务器存在未打补丁的旧版操作系统，以下哪种措施最能有效防止攻击者利用该漏洞？

A.禁用该服务器的网络连接

B.限制对该服务器的访问权限

C.立即安装操作系统补丁

D.在该服务器上部署入侵防御系统（IPS）

参考答案：C

4.某公司部署了Web应用防火墙（WAF），但近期频繁出现SQL注入攻击。以下哪种配置最能有效防御SQL注入攻击？