2026年网络安全攻防专项考核试题集（含答案解析）.docxVIP

2026年网络安全攻防专项考核试题集（含答案解析）

考试时间：______分钟总分：______分姓名：______

选择题（每题2分，共60分）

1.关于TCP三次握手过程的描述，正确的是（）

A.客户端发送SYN后，服务器立即建立连接

B.服务器发送SYN-ACK后，客户端发送ACK完成握手

C.三次握手是UDP协议的连接建立过程

D.握手过程中不涉及序列号

2.AES加密算法中，安全性最高的模式是（）

A.ECB模式

B.CBC模式

C.GCM模式

D.CTR模式

3.SYNFlood攻击属于（）攻击类型

A.应用层

B.传输层

C.网络层

D.数据链路层

4.OWASPTop102024报告中，排名首位的Web应用漏洞是（）

A.SQL注入

B.跨站脚本（XSS）

C.访问控制失效

D.不安全的反序列化

5.使用Nmap进行TCPSYN扫描的命令参数是（）

A.-sS

B.-sT

C.-sU

D.-sV

6.零信任安全架构的核心原则是（）

A.内网绝对可信

B.永不信任，始终验证

C.基于IP地址授权

D.边界防御优先

7.关于HTT