2026年网络安全攻防实战训练模拟试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防实战训练模拟试题

一、单选题（共10题，每题1分）

1.在网络攻击中，通过伪造合法用户身份以获取系统权限的行为属于哪类攻击？

A.拒绝服务攻击

B.会话劫持

C.数据篡改

D.恶意软件植入

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

3.在安全配置中，以下哪项措施可以有效降低暴力破解风险？

A.禁用账户锁定功能

B.使用弱密码策略

C.启用多因素认证

D.关闭防火墙

4.以下哪种漏洞扫描工具适合大规模网络环境？

A.Nmap

B.Nessus

C.Wireshark

D.Metasploit

5.在数据泄露事件中，哪种响应措施应优先采取？

A.法律诉讼

B.证据收集

C.媒体公告

D.系统修复

6.以下哪种协议属于传输层安全协议？

A.FTPS

B.TLS

C.SSH

D.IPsec

7.在渗透测试中，以下哪种技术用于检测系统是否存在未授权访问？

A.示例注入

B.网络嗅探

C.漏洞扫描

D.社会工程学

8.在云安全中，哪种架构模式强调最小权限原则？

A.软件即服务（SaaS）

B.基础设施即服务（IaaS）

C.容器即服务（CaaS）

D.身份即服务（IAM）

9.以下哪种安全框架适