2026年网络信息安全工程师网络攻击与防御模拟试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全工程师网络攻击与防御模拟试题

一、单选题（共10题，每题2分，总计20分）

1.以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

2.在网络攻击中，通过伪造IP地址和源端口进行攻击的技术是？

A.DoS攻击

B.ARP欺骗

C.DNS劫持

D.Smurf攻击

3.以下哪种安全协议用于保护HTTP传输数据？

A.SSL/TLS

B.SSH

C.FTPS

D.IPsec

4.在渗透测试中，用于扫描目标系统开放端口和服务的工具是？

A.Nmap

B.Wireshark

C.Metasploit

D.Nessus

5.以下哪种攻击方式属于社会工程学攻击？

A.暴力破解

B.钓鱼邮件

C.滑轮攻击

D.模糊测试

6.在Windows系统中，用于记录系统安全事件和日志的文件是？

A.System32\config

B.EventViewer

C.WindowsLogs

D.TaskManager

7.以下哪种漏洞属于SQL注入漏洞？

A.Cross-SiteScripting(XSS)

B.CommandInjection

C.BufferOverflow

D.RemoteCodeExecutio