2026年网络安全攻防技术专业认证考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防技术专业认证考试题

一、单选题（共10题，每题2分，总计20分）

1.在Windows系统中，以下哪个权限设置最能有效防止未授权用户访问敏感文件？

A.完全控制

B.更改

C.读取

D.默认继承

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.在网络渗透测试中，使用哪种工具可以扫描目标主机的开放端口？

A.Wireshark

B.Nmap

C.Metasploit

D.Nessus

4.以下哪种攻击方式属于社会工程学范畴？

A.DDoS攻击

B.钓鱼邮件

C.暴力破解

D.DNS劫持

5.在Linux系统中，以下哪个命令可以查看系统防火墙状态？

A.`netstat`

B.`iptables`

C.`firewall-cmd`

D.`ss`

6.以下哪种漏洞利用技术属于缓冲区溢出攻击？

A.SQL注入

B.XSS跨站脚本

C.Return-OrientedProgramming(ROP)

D.文件上传漏洞

7.在数据备份策略中，以下哪种方式最能保证数据恢复的完整性？

A.全量备份

B.增量备份

C.差异备份

D.灾难恢复备份

8.以下哪种安全协议属于TLS/SSL的变种？

A.SSH

B.