2026年网络安全攻防技术实践题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防技术实践题集

一、选择题（每题2分，共20题）

1题：某企业部署了WAF（Web应用防火墙）来防御常见的Web攻击。以下哪种攻击类型通常无法被标准WAF规则有效拦截？

A.SQL注入

B.跨站脚本（XSS）

C.分布式拒绝服务（DDoS）攻击

D.网页仿冒

2题：在渗透测试中，某测试人员发现目标服务器未开启TLS1.2加密，且默认使用SSL3.0协议。该协议存在哪些已知漏洞？（多选）

A.POODLE

B.Heartbleed

C.CRIME

D.FREAK

3题：以下哪种加密算法属于对称加密，且目前被广泛应用于文件加密场景？

A.RSA

B.ECC

C.AES

D.SHA-256

4题：某银行系统要求对用户交易数据进行加密存储，且需要支持高并发访问。以下哪种加密方式最适合该场景？

A.对称加密

B.非对称加密

C.哈希加密

D.量子加密

5题：在进行网络流量分析时，以下哪种协议通常用于传输加密的邮件数据？

A.SMTP

B.POP3

C.IMAP

D.SMTPS

6题：某企业网络中部署了802.1X认证机制，以下哪种设备类型通常无法通过该认证？

A.交换机

B.服务器

C.笔记本电脑

D.路由器

7题：在钓鱼攻击中，攻击者伪造了银行官网登录页面。