2026年网络安全工程师考试题库网络攻击与防御技术.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师考试题库：网络攻击与防御技术

一、单选题（共10题，每题1分）

1.某公司网络中部署了入侵检测系统（IDS），以下哪种情况属于误报？

A.系统错误地将正常网络流量识别为攻击

B.系统成功检测到SQL注入攻击

C.系统未检测到实际发生的DDoS攻击

D.系统将内部用户登录行为误判为异常

2.在VPN技术中，IPSec协议常用的认证方式是？

A.MD5

B.SHA-256

C.DES

D.AES

3.某银行系统遭受勒索软件攻击，数据被加密。恢复数据的最有效方法是？

A.使用杀毒软件清除恶意程序

B.从备份中恢复数据

C.禁用受感染主机网络连接

D.修改系统密码

4.以下哪种网络攻击利用DNS服务器缓存投毒？

A.拒绝服务攻击（DoS）

B.中间人攻击（MITM）

C.DNS劫持

D.恶意软件下载

5.某企业采用802.1X认证技术，以下哪项描述正确？

A.无需用户名和密码即可访问网络

B.通过端口安全实现设备接入控制

C.依赖RADIUS服务器进行认证

D.仅支持有线网络接入

6.在无线网络安全中，WPA3协议相比WPA2的主要改进是？

A.提供更强的加密算法

B.支持更低的功耗

C.增加双向认证机制

D.简化配置流程

7.某公司员工电脑感染了木马病毒，