2025年超星尔雅学习通《网络安全挑战与应对策略》考试备考题库及答案解析

2025年超星尔雅学习通《网络安全挑战与应对策略》考试备考题库及答案解析就读院校：________姓名：________考场号：________考生号：________一、选择题1.网络安全的主要威胁不包括（）A.黑客攻击B.软件漏洞C.自然灾害D.网络钓鱼答案：C解析：网络安全的主要威胁包括人为因素和恶意行为，如黑客攻击、软件漏洞和网络钓鱼等。自然灾害虽然可能对网络设施造成破坏，但通常不被视为网络安全威胁的直接类型。2.以下哪种措施不属于物理安全范畴（）A.门禁系统B.数据加密C.监控摄像头D.服务器机房的防火墙答案：B解析：物理安全主要关注对硬件设备和网络基础设施的物理保护，如门禁系统、监控摄像头和服务器机房的防火墙等。数据加密属于信息安全范畴，用于保护数据的机密性和完整性。3.在网络安全中，"防火墙"的主要作用是（）A.加密数据B.防止未经授权的访问C.备份数据D.优化网络速度答案：B解析：防火墙是网络安全的基础设施之一，主要作用是监控和控制进出网络的流量，防止未经授权的访问和恶意攻击。4.以下哪种加密方式属于对称加密（）A.RSAB.DESC.AESD.ECC答案：B解析：对称加密使用相同的密钥进行加密和解密，常见的对称加密算法包括DES。RSA、AES和ECC属于非对称加密或公钥加密算法。5.网络攻击中的"拒绝服务攻击"（DoS）主要目的是（）A.窃取数据B.破坏系统C.传播病毒D.未经授权的访问答案：B解析：拒绝服务攻击（DoS）的主要目的是通过大量无效请求使目标服务器或网络资源过载，从而导致服务中断或瘫痪，破坏系统的正常运行。6.在网络安全事件响应中，"遏制"阶段的主要任务是（）A.收集证据B.分析原因C.防止损害扩大D.恢复系统答案：C解析：在网络安全事件响应的"遏制"阶段，主要任务是采取措施防止损害进一步扩大，如隔离受感染的系统、切断与网络的连接等。7.以下哪种认证方式安全性最高（）A.用户名和密码B.动态口令C.生物识别D.单因素认证答案：C解析：生物识别技术（如指纹、虹膜识别等）具有唯一性和不可复制性，安全性较高。动态口令和用户名密码相比，安全性有所提升，但生物识别更为可靠。8.网络安全策略中的"最小权限原则"指的是（）A.给用户尽可能多的权限B.只授予用户完成工作所需的最小权限C.定期更换权限D.禁用所有用户权限答案：B解析：最小权限原则要求只授予用户完成其工作所需的最小权限，以限制潜在的风险和损害。9.在网络安全审计中，主要关注的内容不包括（）A.系统日志B.用户活动C.网络流量D.天气变化答案：D解析：网络安全审计主要关注系统日志、用户活动和网络流量等与网络安全相关的数据，以发现潜在的安全问题和异常行为。天气变化与网络安全审计无关。10.以下哪种行为不属于社会工程学攻击（）A.伪装成客服进行诈骗B.利用钓鱼邮件窃取信息C.物理入侵窃取设备D.利用软件漏洞攻击系统答案：D解析：社会工程学攻击主要利用人的心理和社会行为进行欺诈或获取信息，如伪装成客服进行诈骗、利用钓鱼邮件窃取信息等。物理入侵和利用软件漏洞攻击系统属于其他类型的攻击手段。11.网络安全事件响应计划的首要步骤是（）A.收集证据B.分析攻击来源C.隔离受影响系统D.通知所有员工答案：C解析：网络安全事件响应计划的首要步骤是遏制（Containment），即迅速采取措施隔离受影响的系统或网络区域，以防止攻击扩散和损害扩大。收集证据、分析攻击来源和通知员工虽然也是响应过程的重要环节，但隔离是第一步，需要优先执行。12.以下哪种协议主要用于传输加密的电子邮件（）A.FTPB.SMTPC.IMAPD.POP3答案：B解析：SMTP（SimpleMailTransferProtocol）是用于发送电子邮件的标准互联网协议。在传输加密的电子邮件时，通常会在SMTP的基础上使用STARTTLS或SMTPS等加密扩展，以确保邮件内容在传输过程中的机密性和完整性。FTP（FileTransferProtocol）用于文件传输，IMAP（InternetMessageAccessProtocol）和POP3（PostOfficeProtocolversion3）用于接收电子邮件。13.在网络安全中，"零信任架构"的核心思想是（）A.所有用户都默认可信任B.只信任内部网络C.基于身份和权限持续验证D.禁用所有网络访问答案：C解析：零信任架构（ZeroTrustArchitecture）的核心思想是“从不信任，始终验证”，即不依赖于网络位置（内部或外部）来决定是否信任用户或设备，而是对每一次访问请求都进行严格的身份验证和授权检查，确保只有合法和授权的用户和设备才能访问资源。14.以下哪种技术不属于身份认证技术（）A.指纹识别B.智能卡C.预设密码D.数据加密答案：D解析：身份认证技术是指验证用户或设备身份的技术手段，常见的身份认证技术包括指纹识别、智能卡和预设密码等。数据加密是保护数据机密性的技术，虽然与身份认证密切相关（如加密密钥的管理和分发需要身份认证），但数据加密本身不属于身份认证技术。15.网络安全策略中的"纵深防御"策略指的是（）A.部署多层安全措施B.集中所有安全资源C.简化安全配置D.减少安全检查频率答案：A解析：纵深防御（DefenseinDepth）是一种网络安全策略，通过部署多层、冗余的安全措施，在不同层面（如网络边界、主机系统、应用程序和数据）提供保护，以增加攻击者突破所有防御层级的难度。16.在进行网络安全风险评估时，主要考虑的因素不包括（）A.威胁的可能性B.受影响的范围C.损失的严重性D.操作系统的版本答案：D解析：网络安全风险评估主要考虑风险的三要素：威胁的可能性（Likelihood）、受影响的范围（Impact）和可利用性（Exploitability）。操作系统的版本虽然与系统的安全性相关，但通常被视为影响威胁可能性和受影响范围的因素之一，而不是风险评估的独立要素。17.以下哪种攻击方式利用了软件的未授权访问漏洞（）A.拒绝服务攻击B.跨站脚本攻击C.SQL注入攻击D.社会工程学攻击答案：C解析：SQL注入攻击是一种利用应用程序对用户输入验证不足，将恶意SQL代码注入到数据库查询中的攻击方式，从而获取未授权的数据库访问权限或执行恶意操作。拒绝服务攻击旨在使服务不可用，跨站脚本攻击利用网页漏洞执行恶意脚本，社会工程学攻击利用人的心理进行欺诈。18.在配置防火墙规则时，通常遵循的原则是（）A.默认允许，明确拒绝B.默认拒绝，明确允许C.所有端口全部开放D.所有端口全部关闭答案：B解析：配置防火墙规则时，通常遵循“默认拒绝，明确允许”的原则，即默认情况下阻止所有网络流量，只有明确允许的流量才被放行。这样做可以最大限度地减少安全风险，避免不必要的网络访问。19.网络安全中的"蜜罐技术"主要用于（）A.加密数据B.防火墙配置C.引诱攻击者D.备份数据答案：C解析：蜜罐技术（Honeypot）是指部署虚假的、易受攻击的系统或服务，吸引攻击者的注意，从而监控攻击者的行为、收集攻击信息和测试防御措施的有效性。蜜罐的主要目的是引诱攻击者。20.在处理网络安全事件时，首先需要做的是（）A.彻底删除恶意软件B.收集证据并隔离系统C.通知所有用户D.修复系统漏洞答案：B解析：在处理网络安全事件时，首先需要做的是控制损害，这通常包括收集证据（以供后续分析和追责）和隔离受影响的系统（以防止攻击扩散），从而遏制事件的发展。彻底删除恶意软件、通知所有用户和修复系统漏洞虽然也是重要的处理步骤，但通常是在遏制阶段之后进行的。二、多选题1.网络安全的威胁来源主要包括（）A.黑客攻击B.软件漏洞C.操作失误D.自然灾害E.内部人员恶意行为答案：ABCE解析：网络安全的威胁来源多样，主要包括外部攻击如黑客攻击、系统或软件存在的漏洞、内部人员因疏忽或恶意造成的操作失误或信息泄露，以及少数情况下自然灾害对网络设施的破坏。虽然内部人员也可能是威胁来源，但通常区分为恶意行为和无意失误，这里ABCE涵盖了主要的外部威胁和典型内部威胁。2.以下哪些属于网络安全的基本原则（）A.最小权限原则B.隔离原则C.安全默认原则D.零信任原则E.数据最小化原则答案：ABCD解析：网络安全的基本原则包括最小权限原则（限制用户和进程的权限）、隔离原则（将不同安全级别的系统或网络区域分开）、安全默认原则（默认配置为最安全状态）和零信任原则（从不信任，始终验证）。数据最小化原则虽然重要，但通常被视为隐私保护或数据管理的原则，而非网络安全的基本原则之一。3.网络安全事件响应团队通常包括哪些角色（）A.事件响应负责人B.技术支持人员C.法律顾问D.公共关系人员E.业务部门代表答案：ABCDE解析：一个有效的网络安全事件响应团队通常需要包括多个角色以应对事件的各个方面。这包括负责整体协调的事件响应负责人、提供技术支持的技术人员、在事件涉及法律或合规问题时提供咨询的法律顾问、在事件影响公众形象或需要对外沟通时负责的公共关系人员，以及了解业务影响并参与恢复过程的业务部门代表。4.以下哪些属于常见的网络攻击手段（）A.拒绝服务攻击（DoS）B.跨站脚本攻击（XSS）C.SQL注入攻击D.社会工程学攻击E.间谍软件安装答案：ABCDE解析：常见的网络攻击手段涵盖了多种类型。拒绝服务攻击（DoS）旨在使目标服务不可用；跨站脚本攻击（XSS）和SQL注入攻击都是利用应用程序漏洞攻击的常见手法；社会工程学攻击利用人的心理进行欺诈或诱骗；间谍软件安装则是一种恶意软件的传播和植入方式。这些都属于网络安全实践中常见的攻击类型。5.网络安全防护措施中，以下哪些属于技术层面（）A.防火墙配置B.入侵检测系统（IDS）C.数据加密D.安全审计日志E.物理访问控制答案：ABCD解析：网络安全防护措施按层面可分为技术、管理和物理层面。技术层面的措施主要利用技术手段保护网络和系统，包括配置防火墙以控制网络流量、部署入侵检测系统（IDS）以监控和报警恶意活动、对敏感数据进行加密以保护机密性，以及记录安全审计日志以供事后分析。物理访问控制属于物理安全层面。6.对网络安全策略进行测试和评估的常用方法包括（）A.渗透测试B.漏洞扫描C.安全审计D.模拟攻击E.代码审查答案：ABCD解析：对网络安全策略的有效性进行测试和评估是确保安全防护能力的关键环节。常用的方法包括渗透测试（模拟真实攻击）、漏洞扫描（主动发现系统漏洞）、安全审计（检查策略遵守情况和安全配置）以及模拟攻击（根据策略场景进行针对性测试）。代码审查虽然也是发现安全问题的手段，但更偏向于开发阶段的质量保证，而非直接测试策略执行效果。7.在配置访问控制策略时，需要考虑的主要因素有（）A.用户的身份B.请求的资源类型C.用户的权限级别D.请求发生的时间E.资源的重要性答案：ABCDE解析：配置访问控制策略时需要综合考虑多个因素以达到既保证安全又便于使用的目的。这包括明确用户的身份（Who）、判断用户请求访问的资源类型（What）、根据用户的身份和资源类型确定其权限级别（Howmuchaccess），有时还需要考虑请求发生的时间（When）以及资源本身的重要性（Importance）。8.以下哪些行为可能导致数据泄露（）A.点击钓鱼邮件中的链接B.使用弱密码或默认密码C.移动存储介质丢失或被盗D.系统存在未修复的漏洞E.内部员工有意或无意泄露信息答案：ABCDE解析：数据泄露的途径多种多样。点击钓鱼邮件中的恶意链接可能导致用户凭证被盗或被诱导下载恶意软件；使用弱密码或默认密码使得攻击者容易通过猜测或暴力破解获得访问权限；移动存储介质（如U盘）的丢失或被盗可能导致存储在其上的敏感数据泄露；系统存在的未修复漏洞可能被攻击者利用来访问敏感数据；内部员工无论是由于安全意识不足导致的无意泄露，还是出于恶意或不满导致的有意泄露，都是常见的数据泄露原因。9.网络安全法律法规对组织的主要要求包括（）A.建立网络安全管理制度B.对个人信息进行保护C.及时报告网络安全事件D.对员工进行安全意识培训E.定期进行安全风险评估答案：ABCDE解析：网络安全法律法规通常对组织提出一系列要求，以提升整体网络安全水平并保护关键信息基础设施和公民个人信息。这些要求通常包括建立完善的网络安全管理制度（A）、落实个人信息保护责任，确保个人信息安全（B）、发生网络安全事件时按照规定及时上报（C）、对员工进行必要的安全意识教育和技能培训（D），以及定期开展安全风险评估和应急演练（E）。10.身份认证技术主要包括（）A.用户名密码认证B.智能卡认证C.生物识别认证D.基于证书的认证E.单因素认证答案：ABCD解析：身份认证技术是验证用户或系统身份的关键手段，有多种技术实现方式。常见的身份认证技术包括基于用户名和密码的认证（需要用户记住密码，属于多因素认证的一部分）、利用物理设备如智能卡进行认证、通过生理特征如指纹、人脸等进行的生物识别认证，以及基于数字证书进行身份验证。单因素认证通常被认为安全性较低，往往作为多因素认证的一部分或用于较低安全要求的场景，而ABCD所列均为广泛使用的身份认证技术类型。11.网络安全中的"纵深防御"策略强调（）A.部署多层安全措施B.集中所有安全资源C.简化安全配置D.减少安全检查频率E.在各个层面设置防御点答案：AE解析：纵深防御策略的核心是部署多层、冗余的安全措施，在不同的网络层面、系统层面和应用层面设置多个防御点，以增加攻击者突破所有防御层级的难度。这样做可以分散风险，即使某一层防御被突破，其他层级的防御仍然可以发挥作用。选项B、C、D与纵深防御策略的核心思想相悖。12.以下哪些属于常见的社会工程学攻击手段（）A.鱼叉邮件B.网络钓鱼C.恶意软件植入D.虚假电话E.线下诱骗答案：ABDE解析：社会工程学攻击主要利用人的心理弱点进行欺诈或获取信息。网络钓鱼（B）通过伪装成合法机构发送欺骗性邮件诱导用户泄露信息；鱼叉邮件（A）是一种更精准的网络钓鱼，针对特定目标发送定制化欺骗邮件；虚假电话（D）如假冒客服或执法人员的电话进行诈骗；线下诱骗（E）如通过伪装或欺骗手段在现实生活中获取敏感信息。恶意软件植入（C）虽然也是攻击手段，但通常属于技术攻击范畴，而非纯粹的社会工程学攻击。13.网络安全事件响应计划应包含哪些主要内容（）A.事件分类与优先级B.响应团队组织结构与职责C.事件检测、分析与遏制措施D.恢复策略与业务连续性计划E.事后分析与改进措施答案：ABCDE解析：一个完善的网络安全事件响应计划应全面覆盖事件发生后的各个环节。这包括对可能发生的事件进行分类并确定响应优先级（A），明确响应团队的组织架构以及各成员的职责分工（B），制定具体的事件检测、分析、遏制和根除的措施（C），规划系统恢复和数据恢复的策略，以及保障业务连续性的计划（D），最后还包括对事件进行事后总结分析，找出根本原因，并制定改进措施以防止类似事件再次发生（E）。14.以下哪些属于加密技术的应用领域（）A.保障电子邮件通信机密性B.数据存储加密C.网络传输加密D.认证信息保护E.防火墙配置答案：ABC解析：加密技术的主要应用领域是保障信息的机密性、完整性和真实性。这包括对电子邮件通信内容进行加密（A），对存储在硬盘、数据库或其他介质上的数据进行加密（B），以及在网络传输过程中对数据进行加密（如HTTPS、VPN）以防止窃听（C）。加密技术也可以用于保护认证信息，如使用加密的密码进行验证，但主要目的不是认证本身。防火墙配置（E）属于访问控制范畴，虽然可能集成加密功能（如VPN网关），但配置本身不是加密技术的应用领域。15.防火墙的主要功能包括（）A.控制网络流量B.防止未经授权的访问C.日志记录与监控D.加密数据传输E.自动修复漏洞答案：ABC解析：防火墙是网络安全的基础设施之一，其主要功能是作为网络边界或内部网络区域的屏障，根据预设的安全规则控制进出网络或区域的流量（A），从而阻止未经授权的访问尝试（B）。同时，大多数防火墙都具备日志记录和监控功能（C），可以记录通过它的流量和发生的攻击事件，为安全分析和事件响应提供依据。加密数据传输（D）通常由VPN等安全协议负责，而非防火墙的主要功能。自动修复漏洞（E）是漏洞管理或系统维护的任务，防火墙本身不具备此功能。16.网络安全风险评估的要素通常包括（）A.威胁的存在B.资产的脆弱性C.攻击发生的可能性D.损失的严重程度E.防御措施的有效性答案：ABCDE解析：网络安全风险评估是一个识别、分析和量化安全风险的过程，其核心要素通常包括：识别存在的威胁（A），评估受这些威胁影响的资产的价值和重要性（通常称为资产），分析资产存在的脆弱性（B），评估威胁利用这些脆弱性成功攻击的可能性（C），以及分析攻击成功后可能造成的损失程度（包括财务、声誉、运营等方面的损失）（D）。同时，评估现有的防御措施及其有效性（E）对于准确判断剩余风险水平至关重要。17.以下哪些行为可能导致系统账户被盗用（）A.使用弱密码B.账户信息泄露C.被钓鱼邮件诱导输入账号密码D.系统存在未修复的漏洞E.长时间不更换密码答案：ABCDE解析：系统账户被盗用的途径多种多样。使用弱密码（A）使得攻击者容易通过猜测或暴力破解的方式获得账户访问权限；账户信息（如用户名、密码）通过数据泄露事件（B）被攻击者获取；用户在被鱼叉邮件或网络钓鱼邮件（C）欺骗时，可能会在虚假的登录页面输入自己的账号密码，从而造成信息泄露；系统如果存在未修复的安全漏洞（D），攻击者可能利用这些漏洞绕过认证机制盗用账户；长时间不更换密码（E），特别是弱密码，会显著增加账户被破解的风险。18.安全意识培训的目的主要包括（）A.提高员工对网络安全威胁的认识B.普及安全防护基本知识和技能C.增强员工遵守安全策略的自觉性D.减少因人为错误导致的安全事件E.制定详细的技术操作手册答案：ABCD解析：安全意识培训的主要目的是提升组织内部人员（尤其是非技术岗位员工）的网络安全素养和防护能力。这包括提高他们对各种常见网络安全威胁（如钓鱼邮件、社交工程、弱密码危害等）的认识（A），普及安全的基本知识和防护技能（如设置强密码、安全处理邮件附件、识别可疑链接等）（B），增强员工遵守组织安全策略和规定的自觉性（C），最终达到减少因疏忽、误解或不良习惯导致的人为错误，进而降低安全事件发生概率的效果（D）。制定详细的技术操作手册（E）属于技术文档编制范畴，虽然有助于规范操作，但不是安全意识培训的核心目的。19.网络安全法律法规对关键信息基础设施运营者的要求通常包括（）A.建立网络安全监测预警和信息通报制度B.制定网络安全事件应急预案并定期演练C.对个人信息和重要数据实行分类分级保护D.加强关键信息基础设施的物理安全防护E.及时向有关部门报告网络安全事件答案：ABCDE解析：关键信息基础设施运营者因其运营信息网络的重要性和敏感性，受到网络安全法律法规更为严格的要求。这些要求通常包括：建立健全网络安全监测、预警和应急响应机制，并按规定及时通报相关信息（A），制定详细的安全事件应急预案并定期组织演练以检验其有效性（B），对处理个人信息和重要数据实施分类分级保护措施，确保不同级别的数据得到相应强度的保护（C），加强机房等关键区域的物理安全防护，防止未经授权的物理接触和破坏（D），以及发生网络安全事件时，必须在规定时限内及时向相关监管部门或主管部门报告事件情况（E）。20.以下哪些属于常见的网络攻击类型（）A.分布式拒绝服务攻击（DDoS）B.跨站脚本攻击（XSS）C.间谍软件植入D.恶意软件勒索E.逻辑炸弹答案：ABCDE解析：常见的网络攻击类型多种多样，涵盖了不同的攻击目的和手段。分布式拒绝服务攻击（DDoS）（A）通过大量请求使目标服务过载而瘫痪；跨站脚本攻击（XSS）（B）在网页中注入恶意脚本，窃取用户信息或进行会话劫持；间谍软件植入（C）是在用户不知情的情况下秘密安装软件，用于窃取信息；恶意软件勒索（通常指勒索软件）（D）通过加密用户文件或锁定系统来勒索赎金；逻辑炸弹（E）是嵌入在软件中的一段代码，在满足特定条件时触发破坏行为。这些都是网络安全实践中常见的攻击类型。三、判断题1.网络安全策略只需要高层管理人员关注，与普通员工无关。（）答案：错误解析：网络安全策略是组织安全的基础，不仅需要高层管理人员关注以确保资源投入和方向制定，更需要所有员工了解和遵守。每个员工在日常工作中都可能成为网络安全的第一道防线，他们的行为（如是否点击可疑链接、是否妥善保管密码等）直接影响着组织的整体安全状况。因此，网络安全策略需要全员参与和执行。2.零信任架构的核心思想是默认信任，仅对内部网络进行验证。（）答案：错误解析：零信任架构（ZeroTrustArchitecture）的核心思想是“从不信任，始终验证”（NeverTrust,AlwaysVerify），它强调不再默认信任网络内部的任何用户或设备，而是对每一次访问请求都进行严格的身份验证和授权检查，无论该请求来自内部还是外部网络。这与“仅对内部网络进行验证”的说法是相悖的。3.安装杀毒软件后就无需再进行其他安全防护措施了。（）答案：错误解析：杀毒软件是网络安全防护的重要一环，但并非万能。它主要针对已知的病毒和恶意软件进行检测和清除。然而，网络安全威胁多样且不断演变，除了病毒，还存在漏洞攻击、网络钓鱼、社会工程学等多种威胁。因此，除了安装杀毒软件，还需要采取其他安全防护措施，如及时更新系统和软件补丁、配置防火墙、使用强密码、进行安全意识培训等，构建纵深防御体系。4.网络安全事件发生后，应首先尝试自行彻底清除恶意软件，而不上报。（）答案：错误解析：网络安全事件发生后，正确的响应流程通常包括立即采取措施控制损害（如隔离受感染系统），并启动事件响应计划。这通常涉及专业的安全团队进行分析、溯源和清除恶意软件。同时，根据相关法律法规和组织政策，需要及时向上级部门或指定监管机构报告事件情况。自行处理可能导致证据丢失、事件扩散或处理不当，缺乏专业支持，且可能违反上报要求。5.数据加密主要解决数据传输过程中的机密性问题。（）答案：错误解析：数据加密通过转换数据格式（加密），使得未经授权的人无法理解数据内容。它不仅可以用于保障数据在传输过程中的机密性（防止窃听），同样可以用于保护存储在磁盘、数据库或其他介质上的数据的机密性（防止非法访问），确保即使数据被物理获取，也无法被轻易解读。6.物理安全措施对于保护关键信息基础设施至关重要，可以完全替代网络安全措施。（）答案：错误解析：物理安全（如机房访问控制、环境监控、设备防盗等）和网络安全（如防火墙、入侵检测、加密等）是相互补充、缺一不可的。物理安全保护的是硬件设施和介质本身，是网络安全的基础。如果没有牢固的物理安全，网络攻击者可能直接接触关键设备进行破坏或窃取。反之，没有足够网络安全防护，物理环境再好也可能通过网络入侵导致灾难。两者共同构成了全面的安全防护体系，不能相互替代。7.定期进行安全漏洞扫描有助于主动发现和修复系统弱点。（）答案：正确解析：安全漏洞扫描是一种主动的安全评估方法，通过模拟攻击等方式扫描网络、系统或应用程序，以发现其中存在的已知安全漏洞。定期进行漏洞扫描可以帮助组织及时发现并修复这些弱点，从而在攻击者利用之前消除潜在的安全风险，是主动防御的重要手段。8.社会工程学攻击主要依赖于技术漏洞，与人的心理无关。（）答案：错误解析：社会工程学攻击的核心是利用人的心理弱点（如信任、恐惧、好奇等）来诱骗或胁迫其泄露敏感信息或执行危险操作，而非直接利用技术漏洞。攻击者往往通过伪装身份、设计陷阱等方式绕过技术防线，攻击人的思维和判断。因此，它与人的心理密切相关。9.隔离受感染系统是网络安全事件响应中的遏制阶段，目的是防止损害扩大。（）答案：正确解析：在网络安全事件响应流程中，遏制（Containment）阶段的主要任务是限制事件的影响范围，防止其扩散到其他系统或网络区域。隔离受感染系统是常用的遏制措施之一，通过切断其与网络的连接或将它移到隔离网络，可以阻止恶意软件进一步传播或攻击者进一步渗透，从而保护更多资产免受损害。10.备份是网络安全策略中的一项重要保障措施，可以完全恢复到事件