2026年网络安全工程师攻防技术模拟试卷（精选）.docxVIP

2026年网络安全工程师攻防技术模拟试卷（精选）

考试时间：______分钟总分：______分姓名：______

1.在SQL注入攻击中，union-based注入与blindinjection的核心区别是（）

A.union-based注入需要知道数据库结构

B.blindinjection不需要返回数据

C.union-based注入利用UNION关键字组合查询

D.blind注入只能用于数字型注入

2.以下不属于主动防御技术的是（）

A.入侵检测系统（IDS）

B.入侵防御系统（IPS）

C.防火墙

D.沙箱技术

3.等保2.0三级系统关于“安全审计”的要求，不包括（）

A.审计记录应包含事件时间、用户、类型

B.审计日志应保存至少6个月

C.审计系统应支持实时告警

D.审计记录应加密存储

4.针对DDoS攻击的防御措施中，属于流量清洗的是（）

A.增加带宽

B.使用CDN加速

C.部署黑洞路由

D.限制单个IP请求频率

5.在渗透测试中，信息收集阶段常用的工具是（）

A.Metasploit

B.Nmap