2026年网络安全工程师认证题库2027版网络攻击与防御技术要点.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师认证题库2027版网络攻击与防御技术要点

一、单选题（每题2分，共20题）

1.在网络安全领域，以下哪项技术主要用于检测网络流量中的异常行为以识别潜在攻击？

A.签名检测

B.基于异常检测

C.零日漏洞利用

D.暴力破解

2.以下哪种加密算法属于对称加密，常用于数据传输加密？

A.RSA

B.ECC

C.AES

D.Diffie-Hellman

3.APT攻击通常具有以下哪个特征？

A.短时间内爆发大量流量

B.长期潜伏、目标精准

C.使用简单暴力破解

D.分布式拒绝服务攻击

4.以下哪项技术可用于防范SQL注入攻击？

A.跨站脚本攻击（XSS）

B.输入验证与参数化查询

C.堆栈溢出

D.恶意软件

5.在VPN技术中，IPsec主要用于哪种场景？

A.P2P文件共享

B.跨地域安全通信

C.无线网络接入控制

D.DDoS攻击

6.以下哪项协议属于传输层加密协议？

A.SSH

B.TLS

C.FTPS

D.IPsec

7.在网络安全评估中，渗透测试通常采用哪种方法？

A.自动化扫描

B.人工模拟攻击

C.静态代码分析

D.漏洞数据库查询

8.以下哪种安全设备主要用于检测网络中的恶意流量？

A.防火墙

B.IPS（入侵防御系统）

C.防