2026年网络安全攻防工程师测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防工程师测试题

一、单选题（共10题，每题2分，总计20分）

1.在网络安全防护中，以下哪项措施属于纵深防御策略的核心要素？

A.单一防火墙隔离所有网络区域

B.全员参与安全意识培训

C.仅依赖入侵检测系统（IDS）

D.定期更换所有设备密码

2.针对WindowsServer2022系统，以下哪种权限配置最能有效防止内部用户非法访问敏感文件？

A.完全控制（FullControl）

B.更改（Modify）

C.读取与执行（ReadExecute）

D.特定权限（CustomPermissions）

3.在OWASPTop10中，哪个漏洞类型最常被用于跨站脚本攻击（XSS）？

A.注入漏洞（Injection）

B.跨站请求伪造（CSRF）

C.跨站脚本（XSS）

D.安全配置错误（Misconfiguration）

4.假设某企业使用VPN技术连接远程办公人员，以下哪种协议在传输过程中需要更强的加密算法？

A.PPTP（点对点隧道协议）

B.L2TP（第二层隧道协议）

C.OpenVPN（开放VPN）

D.IPsec（互联网协议安全）

5.在Linux系统中，以下哪个命令最常用于检测系统中的未授权rootkit？

A.`nmap`

B.`fsck`