2026年网络安全工程师攻防技术测试含答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师攻防技术测试含答案

一、单选题（共10题，每题2分，总计20分）

1.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

2.在网络钓鱼攻击中，攻击者最常利用哪种诱饵？

A.虚假软件更新

B.虚假中奖信息

C.虚假账户安全警告

D.以上都是

3.以下哪种网络协议最容易受到SYNFlood攻击？

A.HTTP

B.FTP

C.TCP

D.UDP

4.在漏洞扫描工具中，Nessus的主要功能是什么？

A.网络流量分析

B.漏洞扫描与评估

C.入侵检测

D.密码破解

5.以下哪种技术属于蜜罐的主要类型？

A.模拟系统漏洞

B.吸引攻击者

C.记录攻击行为

D.以上都是

6.在VPN技术中，IPSec主要解决什么问题？

A.加密通信

B.身份认证

C.网络隔离

D.以上都是

7.以下哪种攻击属于社会工程学范畴？

A.暴力破解

B.钓鱼邮件

C.拒绝服务攻击

D.恶意软件植入

8.在Web应用防火墙（WAF）中，哪种规则最常用于防御SQL注入？

A.白名单规则

B.黑名单规则

C.请求参数过滤

D.以上都是

9.以下哪种日志类型最常用于安全事件分析？

A.应用日志

B.系统日志

C.安全日志