2026年网络安全工程师试题及答案.docxVIP

2026年网络安全工程师试题及答案

一、单选题（每题2分，共40分）

1.下列哪种网络攻击方式利用了操作系统或应用程序的漏洞，发送特制的数据包，使目标系统崩溃或失去响应？

A.拒绝服务攻击（DoS）

B.中间人攻击

C.口令猜测攻击

D.缓冲区溢出攻击

答案：D

解析：缓冲区溢出攻击是利用操作系统或应用程序在处理数据时未对输入数据进行长度检查，攻击者发送特制的超长数据包，使数据超出缓冲区边界，覆盖相邻内存区域，从而导致目标系统崩溃、执行恶意代码或失去响应。拒绝服务攻击主要是通过耗尽目标系统的资源使其无法正常服务；中间人攻击是攻击者拦截并篡改通信双方的数据；口令猜测攻击是尝试猜测用户的账户口令。

2.SSL/TLS协议的主要作用是？

A.实现网络设备之间的路由选择

B.保障网络通信的保密性和完整性

C.进行网络设备的配置管理

D.检测网络中的入侵行为

答案：B

解析：SSL（SecureSocketsLayer）和TLS（TransportLayerSecurity）是用于在互联网通信中提供加密和身份验证的协议。它们通过加密网络数据传输的内容，防止数据在传输过程中被窃取或篡改，保障了通信的保密性和完整性。网络设备的路由选择由路由协议完成；网络设备的配置管理有专门的协议和工具；入侵检测由入侵检测系统（IDS）或入侵防御系统（IPS）完成。

3.以下哪