2026年网络信息安全工程师网络安全攻击及防御技术测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全工程师网络安全攻击及防御技术测试题

一、单选题（共20题，每题1分）

1.以下哪种攻击方式最常用于窃取用户凭证？

A.DoS攻击

B.SQL注入

C.勒索软件

D.中间人攻击

2.HTTP/2协议相比HTTP/1.1，主要提升了哪种安全性特性？

A.加密传输能力

B.重定向效率

C.压缩数据能力

D.认证机制

3.以下哪项不属于APT攻击的特征？

A.长期潜伏

B.高度定制化

C.短时爆发

D.多层攻击

4.TLS1.3协议相比前代版本，主要改进了哪种安全机制？

A.增强了加密强度

B.减少了握手次数

C.优化了证书管理

D.提升了抗DDoS能力

5.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

6.某公司遭受钓鱼邮件攻击，员工点击恶意链接导致数据泄露，该攻击属于哪种类型？

A.暴力破解

B.社会工程学

C.零日漏洞利用

D.物理入侵

7.以下哪种技术可用于检测网络中的异常流量？

A.IPSec

B.NDR（网络数据包检测）

C.VPN

D.SSL/TLS

8.某服务器配置错误，导致攻击者可通过目录遍历获取敏感文件，该漏洞属于哪种类型？

A.逻辑漏洞

B.物理漏洞

C.配置漏洞

D.代码漏洞