2026年网络工程师网络安全技术与攻防练习题.docxVIP

第PAGE页共NUMPAGES页

2026年网络工程师网络安全技术与攻防练习题

一、单选题（共10题，每题2分，合计20分）

1.在IPv6地址表示中，`2001:0db8:85a3::8a2e:0370:7334`属于哪种类型的地址？

A.单播地址

B.多播地址

C.任播地址

D.环回地址

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.VPN中，用于建立隧道协议的是？

A.TLS

B.IPSec

C.SSH

D.SMB

4.以下哪种安全设备主要用于检测恶意软件和异常流量？

A.防火墙

B.WAF

C.IDS

D.NAC

5.在OWASPTop10中，`BrokenAuthentication`属于哪种类型的漏洞？

A.密码破解

B.跨站脚本（XSS）

C.身份验证失效

D.SQL注入

6.以下哪种协议属于TLS/SSL的握手阶段？

A.TCP三次握手

B.SYN/FIN

C.ClientHello

D.ICMP

7.在零信任架构中，以下哪项原则是核心？

A.最小权限原则

B.网络隔离

C.信任即拒绝

D.静态口令

8.以下哪种攻击方式利用DNS解析漏洞？

A.SYNFlood

B.DNSTunneling

C.ARPSpoofi