2026年网络安全工程师培训题库含攻击防御.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师培训题库含攻击防御

一、单选题（每题2分，共20题）

1.在网络安全防护中，以下哪项技术主要用于防止网络流量中的恶意代码注入？

A.入侵检测系统（IDS）

B.Web应用防火墙（WAF）

C.防火墙（Firewall）

D.虚拟专用网络（VPN）

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在密码学中，中间人攻击的主要威胁是什么？

A.数据包被篡改

B.会话密钥被窃取

C.DNS劫持

D.重放攻击

4.以下哪种安全协议用于保护电子邮件传输的机密性？

A.FTPS

B.SSL/TLS

C.SMTPS

D.SSH

5.在渗透测试中，SQL注入攻击的主要目的是什么？

A.网站DDoS攻击

B.获取数据库敏感信息

C.拒绝服务攻击

D.植入恶意脚本

6.以下哪种安全设备主要用于检测和阻止恶意网络流量？

A.防火墙

B.代理服务器

C.IPS（入侵防御系统）

D.UTM（统一威胁管理）

7.在零信任架构中，最小权限原则的核心思想是什么？

A.所有用户默认可访问所有资源

B.仅授权必要权限

C.禁止所有外部访问

D.集中管理所有密钥

8.以下哪种安全威胁属于社会工程学攻击？

A.网页钓鱼

B.恶意