2026年网络安全防护策略与实施模拟试卷及答案

2026年网络安全防护策略与实施模拟试卷及答案第1页共1页2026年网络安全防护策略与实施模拟试卷及答案一、单项选择题（共10小题，每题2分）（每小题只有一个选项符合题意，请把正确选项的字母填在题后括号内）1.在网络安全防护中，以下哪项措施属于主动防御策略？A.定期更新防火墙规则B.部署入侵检测系统C.使用杀毒软件进行病毒查杀D.对员工进行安全意识培训参考答案：B2.某公司网络遭受了DDoS攻击，导致服务中断。为缓解攻击影响，应优先采取以下哪种措施？A.关闭受攻击服务器B.启动备用带宽C.部署流量清洗服务D.通知所有用户停止访问参考答案：C3.在多因素认证（MFA）中，以下哪项属于常见的认证因素组合？A.密码+短信验证码B.指纹+人脸识别C.令牌+动态口令D.以上都是参考答案：D4.某公司部署了无线网络安全解决方案，以下哪项措施可以有效防止无线网络被窃听？A.使用WPA2加密协议B.限制无线网络覆盖范围C.定期更换无线密码D.以上都是参考答案：D5.在网络安全事件响应中，以下哪个阶段属于事后处理环节？A.识别攻击源B.隔离受感染系统C.恢复业务运行D.编写事件报告参考答案：D6.某公司遭受了勒索软件攻击，导致关键数据被加密。为恢复数据，应优先采取以下哪种措施？A.使用备份数据恢复B.联系黑客支付赎金C.尝试破解加密算法D.向执法部门报告参考答案：A7.在网络安全评估中，以下哪种方法属于主动评估手段？A.漏洞扫描B.渗透测试C.安全配置检查D.网络流量分析参考答案：B8.某公司网络遭受了内部人员恶意攻击，为防止类似事件再次发生，应优先采取以下哪种措施？A.加强访问控制B.定期安全审计C.提高员工安全意识D.以上都是参考答案：D9.在网络安全防护中，以下哪项措施属于物理安全范畴？A.部署防火墙B.使用加密技术C.安装门禁系统D.定期更新杀毒软件参考答案：C10.某公司需要评估两种网络安全防护方案的有效性，以下哪种方法可以有效比较两种方案的性能？A.理论分析B.模拟测试C.用户调查D.以上都是参考答案：B二、填空题（共10小题，每题2分）（请把正确答案直接填写在题中横线上，填写不完整的不得分）1.在网络安全防护中，为了检测网络流量中的异常行为，常用的技术是______。参考答案：入侵检测系统（IDS）2.网络钓鱼攻击通常通过伪装成______的方式诱骗用户泄露敏感信息。参考答案：合法网站或邮件3.多因素认证（MFA）的主要优势在于提高了______。参考答案：安全性4.网络安全事件响应计划中的首要步骤是______。参考答案：准备阶段5.对称加密算法与非对称加密算法的主要区别在于密钥的______。参考答案：生成方式6.在无线网络安全中，MAC地址过滤的局限性主要体现在______。参考答案：无法完全控制设备访问7.数据备份在网络安全防护中的重要性体现在______。参考答案：数据恢复能力8.防火墙可以完全阻止所有网络攻击的说法是否正确？______。参考答案：×9.在网络安全防护中，以下哪项措施属于主动防御策略？______。参考答案：入侵检测系统（IDS）10.某公司网络遭受了DDoS攻击，导致服务中断。为缓解攻击影响，可以采取______措施。参考答案：流量清洗服务三、判断题（共10小题，每题2分）（正确的打“√”，错误的打“×”，把判断符号填在题后括号内）1.网络安全防护策略中的纵深防御模型要求在网络的各个层级部署安全措施，形成一个立体的防御体系。参考答案：√2.防火墙可以通过深度包检测（DPI）技术识别并阻止恶意软件的传播。参考答案：×3.无线网络安全中，使用强密码和定期更换密码是保护无线网络的基本措施之一。参考答案：√4.入侵检测系统（IDS）可以自动修复被攻击的网络设备，以防止进一步的损害。参考答案：×5.多因素认证（MFA）通过结合多种认证因素（如密码、指纹、令牌）来提高账户的安全性。参考答案：√6.数据备份策略中的增量备份是指每次备份时只备份自上次备份以来发生变化的数据。参考答案：×7.勒索软件攻击者通常会通过加密受害者的文件来勒索赎金，而不会破坏文件。参考答案：×8.网络钓鱼攻击者通常会使用伪造的电子邮件来诱骗用户点击恶意链接。参考答案：√9.网络安全事件响应计划中的首要步骤是识别和评估安全事件的影响。参考答案：√10.对称加密算法和非对称加密算法在加密和解密过程中都使用相同的密钥。参考答案：×四、简答题（共8小题，每题2分）（请分点作答，语言简明、要点齐全，写在对应题目下方的横线上）1.简述防火墙在网络安全防护中的作用。参考答案：防火墙在网络安全防护中的作用是隔离内部网络和外部网络，通过设置访问控制规则，防止未经授权的访问和恶意流量进入内部网络，保护网络资源和数据安全。2.说明入侵检测系统（IDS）的主要功能。参考答案：入侵检测系统（IDS）的主要功能是实时监控网络流量和系统活动，通过分析异常行为和攻击特征，及时发现并报告潜在的安全威胁，帮助管理员快速响应和处理安全事件。3.列举三种常见的网络安全攻击类型。参考答案：常见的网络安全攻击类型包括网络钓鱼攻击、勒索软件攻击、分布式拒绝服务（DDoS）攻击。4.解释什么是多因素认证（MFA）及其优势。参考答案：多因素认证（MFA）通过结合多种认证因素（如密码、指纹、令牌）来验证用户身份，提高了账户的安全性。其优势在于即使密码泄露，攻击者仍需其他认证因素才能成功登录，有效降低账户被盗风险。5.描述数据备份策略中的增量备份与完全备份的区别。参考答案：增量备份是指每次备份时只备份自上次备份以来发生变化的文件，而完全备份则备份所有数据。增量备份节省存储空间和备份时间，但恢复数据时需要依次恢复所有增量备份和最后一次完全备份；完全备份恢复简单快速，但占用更多存储资源。6.简述网络安全事件响应计划的首要步骤。参考答案：网络安全事件响应计划的首要步骤是识别和评估安全事件的影响范围和优先级，包括确认事件性质、收集证据、确定受影响系统和数据、评估潜在损失等。7.说明无线网络安全防护的基本措施。参考答案：无线网络安全防护的基本措施包括使用强密码和定期更换、启用WPA3加密协议、隐藏SSID、部署无线入侵检测系统（WIDS）、限制MAC地址访问等。8.解释什么是纵深防御模型及其在网络防护中的应用。参考答案：纵深防御模型是一种多层次、多方面的安全防护策略，通过在网络的不同层级（如网络边界、主机系统、应用层）部署多种安全措施（如防火墙、入侵检测、防病毒软件），形成立体化防护体系，提高整体安全性。五、应用题（共8小题，每题3分）（请写出必要的文字说明、方程式和重要的演算步骤，只写最后结果不得分）1.某公司网络遭受勒索软件攻击，攻击者加密了公司所有重要文件并索要赎金。公司安全团队立即启动了网络安全事件响应计划。请简述该公司在响应过程中应遵循的主要步骤，并说明每个步骤的目的。参考答案：该公司在响应过程中应遵循的主要步骤包括：①识别和评估安全事件的影响；②遏制和消除安全事件；③恢复受影响的系统和数据；④事后总结和改进。每个步骤的目的分别是：识别和评估是为了了解事件的严重程度和范围；遏制和消除是为了防止事件进一步扩大；恢复是为了尽快恢复正常业务；事后总结和改进是为了防止类似事件再次发生。2.某用户收到一封看似来自银行的电子邮件，声称其账户存在安全风险，要求用户点击链接验证身份。请分析这封邮件可能属于哪种网络攻击类型，并说明其常见的欺骗手段。参考答案：这封邮件可能属于网络钓鱼攻击类型，其常见的欺骗手段包括：①伪装成合法机构发送；②包含恶意链接或附件；③利用紧急情况诱导用户点击。3.某企业网络采用了防火墙进行安全防护。请解释防火墙在网络安全防护中的作用，并列举两种常见的防火墙类型。参考答案：防火墙在网络安全防护中的作用是控制网络流量，防止未经授权的访问。常见的防火墙类型包括：①包过滤防火墙；②状态检测防火墙。4.某公司需要保护其内部敏感数据，决定采用加密技术。请比较对称加密算法和非对称加密算法在加密和解密过程中的主要区别，并说明哪种算法更适合用于保护大量数据。参考答案：对称加密算法和非对称加密算法在加密和解密过程中的主要区别是：对称加密算法使用相同的密钥进行加密和解密，而非对称加密算法使用不同的密钥进行加密和解密。对称加密算法更适合用于保护大量数据，因为其加密和解密速度更快。5.某企业网络采用了无线网络进行数据传输。请列举三种常见的无线网络安全威胁，并说明如何防范这些威胁。参考答案：常见的无线网络安全威胁包括：①无线窃听；②中间人攻击；③拒绝服务攻击。防范这些威胁的方法包括：①使用强密码；②启用无线加密；③定期更新无线设备固件。6.某公司网络采用了网络分段技术进行安全防护。请解释网络分段的作用，并说明如何实现网络分段。参考答案：网络分段的作用是隔离网络中的不同部分，防止安全事件从一个部分扩散到另一个部分。实现网络分段的方法包括：①使用虚拟局域网（VLAN）；②使用子网划分。7.某企业网络遭受了入侵攻击，安全团队需要检测入侵行为。请说明入侵检测系统（IDS）的主要功能，并列举两种常见的IDS类型。参考答案：入侵检测系统（IDS）的主要功能是检测网络中的异常行为，并发出警报。常见的IDS类型包括：①基于签名的IDS；②基于异常的IDS。8.某公司需要保护其用户账户安全，决定采用多因素认证（MFA）技术。请解释MFA的工作原理，并说明其优势。参考答案：多因素认证（MFA）的工作原理是要求用户提供两种或以上的认证因素，例如密码、指纹、短信验证码等。其优势包括：①提高账户安全性；②降低账户被盗风险。标准答案与解析一、单项选择题1.参考答案：B解析：本题考查网络安全防护策略。主动防御策略是指通过主动采取措施预防攻击发生，而被动防御策略是指通过检测和响应攻击来减少损失。A选项定期更新防火墙规则属于被动防御，C选项使用杀毒软件进行病毒查杀属于被动防御，D选项对员工进行安全意识培训属于安全意识提升，不属于主动防御。B选项部署入侵检测系统属于主动防御，可以实时监控网络流量并检测异常行为。错误选项排除：A属于被动防御，C属于被动防御，D属于安全意识提升，不属于主动防御。2.参考答案：C解析：本题考查DDoS攻击应对措施。DDoS攻击是指通过大量无效请求使目标服务器过载，导致服务中断。A选项关闭受攻击服务器会导致服务完全中断，不可取。B选项启动备用带宽可以缓解流量压力，但效果有限。C选项部署流量清洗服务可以有效过滤恶意流量，缓解攻击影响。D选项通知所有用户停止访问会影响正常用户使用，不可取。错误选项排除：A会导致服务完全中断，B效果有限，D影响正常用户使用。3.参考答案：D解析：本题考查多因素认证。多因素认证是指结合多种认证因素进行身份验证，提高安全性。A选项密码+短信验证码属于两种不同认证因素。B选项指纹+人脸识别属于两种生物特征认证因素。C选项令牌+动态口令属于两种不同认证因素。D选项以上都是，因为A、B、C都是常见的认证因素组合。错误选项排除：无错误选项。4.参考答案：D解析：本题考查无线网络安全。A选项使用WPA2加密协议可以有效防止无线网络被窃听。B选项限制无线网络覆盖范围可以减少被窃听的风险。C选项定期更换无线密码可以增加破解难度。D选项以上都是，因为A、B、C都是有效防止无线网络被窃听的措施。错误选项排除：无错误选项。5.参考答案：D解析：本题考查网络安全事件响应阶段。网络安全事件响应通常包括准备阶段、检测阶段、分析阶段、遏制阶段、根除阶段和恢复阶段。A选项识别攻击源属于检测阶段。B选项隔离受感染系统属于遏制阶段。C选项恢复业务运行属于恢复阶段。D选项编写事件报告属于事后处理环节。错误选项排除：A属于检测阶段，B属于遏制阶段，C属于恢复阶段。6.参考答案：A解析：本题考查勒索软件应对措施。勒索软件是指通过加密用户数据并要求支付赎金来获取利益。A选项使用备份数据恢复是最有效的方法。B选项联系黑客支付赎金存在风险，且不一定能恢复数据。C选项尝试破解加密算法难度很大，不一定成功。D选项向执法部门报告可以协助调查，但不能直接恢复数据。错误选项排除：B存在风险，C难度大，D不能直接恢复数据。7.参考答案：B解析：本题考查网络安全评估方法。网络安全评估方法包括被动评估和主动评估。A选项漏洞扫描属于被动评估。B选项渗透测试属于主动评估。C选项安全配置检查属于被动评估。D选项网络流量分析属于被动评估。错误选项排除：A属于被动评估，C属于被动评估，D属于被动评估。8.参考答案：D解析：本题考查内部人员恶意攻击防范措施。为防止内部人员恶意攻击，需要综合采取措施。A选项加强访问控制可以限制内部人员权限。B选项定期安全审计可以发现异常行为。C选项提高员工安全意识可以减少人为错误。D选项以上都是，因为A、B、C都是有效防范措施。错误选项排除：无错误选项。9.参考答案：C解析：本题考查网络安全防护范畴。网络安全防护包括物理安全、网络安全、数据安全等。A选项部署防火墙属于网络安全范畴。B选项使用加密技术属于数据安全范畴。C选项安装门禁系统属于物理安全范畴。D选项定期更新杀毒软件属于网络安全范畴。错误选项排除：A属于网络安全，B属于数据安全，D属于网络安全。10.参考答案：B解析：本题考查网络安全方案评估方法。A选项理论分析可以初步评估方案，但不够全面。B选项模拟测试可以有效比较两种方案的性能。C选项用户调查可以了解用户需求，但不能直接比较方案性能。D选项以上都是，但B选项模拟测试是最有效的方法。错误选项排除：A不够全面，C不能直接比较方案性能。二、填空题1.参考答案：入侵检测系统（IDS）解析：本题考查网络安全防护中的异常行为检测技术。入侵检测系统（IDS）是一种用于实时监测网络流量，识别并报告可疑活动的网络安全设备或软件。它通过分析网络流量中的数据包，检测异常行为，如恶意软件传播、未授权访问等，从而保护网络免受攻击。常见的IDS技术包括基于签名的检测和基于异常的检测。2.参考答案：合法网站或邮件解析：本题考查网络钓鱼攻击的常见手段。网络钓鱼攻击通常通过伪装成合法网站或邮件的方式，诱骗用户输入用户名、密码、信用卡信息等敏感信息。攻击者会创建与真实网站非常相似的假冒网站，或发送看似来自合法机构的邮件，诱导用户点击恶意链接或下载恶意附件。3.参考答案：安全性解析：本题考查多因素认证（MFA）的主要优势。多因素认证（MFA）是一种安全认证过程，要求用户提供两种或两种以上的认证因素，如密码、手机验证码、生物识别等。这大大提高了安全性，因为即使攻击者知道用户的密码，也需要其他认证因素才能访问账户。4.参考答案：准备阶段解析：本题考查网络安全事件响应计划的首要步骤。网络安全事件响应计划通常包括准备、检测、分析、遏制、根除和恢复等阶段。准备阶段是首要步骤，涉及制定响应计划、培训员工、准备应急资源等，确保在发生安全事件时能够迅速有效地应对。5.参考答案：生成方式解析：本题考查对称加密算法与非对称加密算法的主要区别。对称加密算法使用相同的密钥进行加密和解密，而非对称加密算法使用一对密钥，一个公钥和一个私钥。公钥用于加密数据，私钥用于解密数据。因此，它们的主要区别在于密钥的生成方式和使用方式。6.参考答案：无法完全控制设备访问解析：本题考查无线网络安全中MAC地址过滤的局限性。MAC地址过滤是一种通过限制网络设备的物理地址（MAC地址）来控制设备访问网络的技术。然而，MAC地址可以轻易地被伪造，因此无法完全控制设备访问，存在一定的安全风险。7.参考答案：数据恢复能力解析：本题考查数据备份在网络安全防护中的重要性。数据备份是一种将数据复制到另一个存储介质的过程，以便在数据丢失或损坏时能够恢复。数据备份的重要性体现在数据恢复能力上，可以在发生数据丢失、硬件故障或恶意攻击时恢复数据，保障业务的连续性。8.参考答案：×解析：本题考查防火墙的功能。防火墙是一种网络安全设备，用于监控和控制网络流量，根据预设的安全规则允许或阻止数据包通过。然而，防火墙并不能完全阻止所有网络攻击，如病毒、木马、零日漏洞等仍然可能绕过防火墙的防护。9.参考答案：入侵检测系统（IDS）解析：本题考查网络安全防护中的主动防御策略。主动防御策略是指在网络攻击发生前采取的措施，以预防攻击的发生。入侵检测系统（IDS）是一种主动防御措施，通过实时监测网络流量，检测并报告可疑活动，从而预防攻击的发生。10.参考答案：流量清洗服务解析：本题考查缓解DDoS攻击影响的措施。DDoS攻击是一种通过大量无效流量淹没目标服务器的网络攻击。为了缓解攻击影响，可以采取流量清洗服务，这是一种专业的网络安全服务，通过过滤恶意流量，只允许合法流量访问目标服务器，从而保护服务器的正常运行。三、判断题1.参考答案：√解析：本题考查网络安全防护策略中的纵深防御模型。纵深防御模型要求在网络的各个层级部署安全措施，形成一个立体的防御体系，以防止各种类型的攻击。这种模型通过多层防御机制，提高了网络的整体安全性。2.参考答案：×解析：本题考查防火墙的功能。防火墙可以通过访问控制列表（ACL）和状态检测等技术来控制网络流量，但深度包检测（DPI）技术通常用于入侵检测系统（IDS）或入侵防御系统（IPS），而不是防火墙。防火墙的主要功能是控制网络流量，而不是识别和阻止恶意软件的传播。3.参考答案：√解析：本题考查无线网络安全的保护措施。使用强密码和定期更换密码是保护无线网络的基本措施之一，可以有效防止未经授权的访问。此外，还可以使用加密技术（如WPA3）和隐藏SSID来进一步提高无线网络的安全性。4.参考答案：×解析：本题考查入侵检测系统（IDS）的功能。入侵检测系统（IDS）的主要作用是监控网络流量，检测并响应潜在的安全威胁，但它不能自动修复被攻击的网络设备。自动修复功能通常由入侵防御系统（IPS）或自动化的安全编排、自动化和响应（SOAR）系统来实现。5.参考答案：√解析：本题考查多因素认证（MFA）的原理。多因素认证（MFA）通过结合多种认证因素（如密码、指纹、令牌）来提高账户的安全性，使得攻击者即使知道用户的密码，也无法访问账户，除非他们同时拥有其他认证因素。6.参考答案：×解析：本题考查数据备份策略。增量备份是指每次备份时只备份自上次备份以来发生变化的数据，而完全备份是指每次备份时都备份所有数据。增量备份可以节省存储空间和备份时间，但恢复数据时需要更多的备份集。7.参考答案：×解析：本题考查勒索软件攻击。勒索软件攻击者通常会加密受害者的文件来勒索赎金，同时可能会破坏文件以增加勒索的压力。因此，勒索软件不仅会加密文件，还可能破坏文件，以迫使受害者支付赎金。8.参考答案：√解析：本题考查网络钓鱼攻击。网络钓鱼攻击者通常会使用伪造的电子邮件来诱骗用户点击恶意链接或提供敏感信息。这些电子邮件通常看起来像是来自合法的机构或个人，以增加欺骗性。9.参考答案：√解析：本题考查网络安全事件响应计划。网络安全事件响应计划中的首要步骤是识别和评估安全事件的影响，以便快速采取措施控制损害。这一步骤对于有效地应对安全事件至关重要。10.参考答案：×解析：本题考查对称加密算法和非对称加密算法的区别。对称加密算法在加密和解密过程中使用相同的密钥，而非对称加密算法使用一对密钥（公钥和私钥），公钥用于加密，私钥用于解密。因此，对称加密算法和非对称加密算法在加密和解密过程中使用的密钥是不同的。四、简答题1.参考答案：防火墙在网络安全防护中的作用是隔离内部网络和外部网络，通过设置访问控制规则，防止未经授权的访问和恶意流量进入内部网络，保护网络资源和数据安全。解析：本题考查防火墙的作用。防火墙作为网络安全的第一道防线，通过包过滤、状态检测、应用代理等技术，对进出网络的数据包进行检查和过滤，有效阻止非法入侵和攻击行为，保障网络环境的整体安全。2.参考答案：入侵检测系统（IDS）的主要功能是实时监控网络流量和系统活动，通过分析异常行为和攻击特征，及时发现并报告潜在的安全威胁，帮助管理员快速响应和处理安全事件。解析：本题考查IDS的功能。IDS分为基于签名的检测和基于异常的检测两种类型，能够识别已知的攻击模式（如SQL注入、DDoS攻击）和异常活动（如用户登录失败次数过多），并通过告警或自动阻断机制保护系统安全。3.参考答案：常见的网络安全攻击类型包括网络钓鱼攻击、勒索软件攻击、分布式拒绝服务（DDoS）攻击。解析：本题考查网络安全攻击类型。网络钓鱼攻击通过伪造合法网站诱骗用户泄露敏感信息；勒索软件攻击通过加密用户文件并索要赎金；DDoS攻击通过大量无效请求使目标服务器瘫痪。这些攻击方式均对网络安全构成严重威胁。4.参考答案：多因素认证（MFA）通过结合多种认证因素（如密码、指纹、令牌）来验证用户身份，提高了账户的安全性。其优势在于即使密码泄露，攻击者仍需其他认证因素才能成功登录，有效降低账户被盗风险。解析：本题考查MFA的概念和优势。MFA通常采用“知识因素”（密码）、“拥有因素”（手机令牌）和“生物因素”（指纹）的组合，通过增加认证路径显著提升安全性，是目前主流的账户保护措施之一。5.参考答案：增量备份是指每次备份时只备份自上次备份以来发生变化的文件，而完全备份则备份所有数据。增量备份节省存储空间和备份时间，但恢复数据时需要依次恢复所有增量备份和最后一次完全备份；完全备份恢复简单快速，但占用更多存储资源。解析：本题考查备份策略的区别。增量备份适用于数据变化不频繁的场景，完全备份适用于数据量不大或恢复时间要求高的场景。选择合适的备份策略需综合考虑数据重要性、存储容量和恢复需求。6.参考答案：网络安全事件响应计划的首要步骤是识别和评估安全事件的影响范围和优先级，包括确认事件性质、收集证据、确定受影响系统和数据、评估潜在损失等。解析：本题考查事件响应计划的首要步骤。及时准确地识别和评估事件是后续处置的基础，有助于制定合理的响应策略，最小化损失。这一步骤通常由安全团队在事件发生后的第一时间执行。7.参考答案：无线网络安全防护的基本措施包括使用强密码和定期更换、启用WPA3加密协议、隐藏SSID、部署无线入侵检测系统（WIDS）、限制MAC地址访问等。解析：本题考查无线安全措施。无线网络易受窃听和攻击，因此需通过密码策略、加密技术、网络隐藏和监控手段增强防护能力，防止未经授权的访问和数据泄露。8.参考答案：纵深防御模型是一种多层次、多方面的安全防护策略，通过在网络的不同层级（如网络边界、主机系统、应用层）部署多种安全措施（如防火墙、入侵检测、防病毒软件），形成立体化防护体系，提高整体安全性。解析：本题考查纵深防御模型。该模型强调“多层防御、多重保障”，即使某一层防御被突破，其他层仍能提供保护，有效应对复杂多变的网络安全威胁。五、应用题1.参考答案：该公司在响应过程中应遵循的主要步骤包括：①识别和评估安全事件的影响；②遏制和消除安全事件；③恢复受影响的系统和数据；④事后总结和改进。每个步骤的目的分别是：识别和评估是为了了解事件的严重程度和范围；遏制和消除是为了防止事件进一步扩大；恢复是为了尽快恢复正常业务；事后总结和改进是为了防止类似事件再次发生。解析：本题考查网络安全事件响应计划的主要步骤。网络安全事件响应计划是企业应对网络安全事件的重要工具，其主要步骤包括识别和评估、遏制和消除、恢复和事后总结和改进。每个步骤都有其特定的目的，旨在最大程度地减少安全事件对企业的影响。2.参考答案：这封邮件可能属于网络钓鱼攻击类型，其常见的欺骗手段包括：①伪装成合法机构发送；②包含恶意链接或附件；③利用紧急情况诱导用户点击。解析：本题考查网络钓鱼攻击的类型和欺骗手段。网络钓鱼攻击是一种常见的网络攻击类型，攻击者通过伪装成合法机构发送电子邮件，诱骗用户点击恶