2026年网络安全攻防技术模拟试题（实战版）.docxVIP

2026年网络安全攻防技术模拟试题（实战版）

考试时间：______分钟总分：______分姓名：______

选择题：

1.关于零信任架构的描述，正确的是（）。

A.默认信任内网用户，需验证外网用户

B.持续验证“身份、设备、环境、行为”四要素

C.仅适用于企业边界防护场景

D.可完全替代传统防火墙

2.SQL注入中的UNION注入与盲注的主要区别是（）。

A.UNION注入利用数据库错误信息，盲注不依赖错误信息

B.盲注只能用于MySQL数据库

C.UNION注入只能用于数字型注入

D.盲注比UNION注入更易检测

3.DDoS攻击与DoS攻击的本质差异是（）。

A.DDoS攻击使用单一源，DoS攻击使用多个源

B.DDoS攻击利用多个受控主机发起攻击，DoS攻击使用单一主机

C.DDoS攻击仅针对Web服务器，DoS攻击针对所有服务

D.DDoS攻击是合法的，DoS攻击是非法的

4.使用Nmap进行SYN扫描的命令参数是（）。

A.-sT

B.-sS

C.-sU

D.-sN

5.Wireshark捕获HTTP流量时，过滤GET请求的正确表达式是（）。

A.http.request.method==GET