2026年网络安全工程师技能测试防御与攻击.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师技能测试：防御与攻击

一、单选题（共10题，每题2分，总计20分）

1.在纵深防御体系中，以下哪项属于物理层安全措施？

A.WAF（Web应用防火墙）

B.多因素认证（MFA）

C.门禁控制系统

D.入侵检测系统（IDS）

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

3.在钓鱼邮件攻击中，攻击者常使用哪种诱饵？

A.技术支持诈骗

B.虚假中奖信息

C.职位空缺通知

D.健康咨询问卷

4.以下哪项是防范APT攻击的最佳实践？

A.定期更新系统补丁

B.使用弱密码

C.随意共享网络设备

D.关闭所有防火墙

5.在漏洞扫描中，以下哪个端口最常被用于远程登录？

A.80（HTTP）

B.22（SSH）

C.3389（RDP）

D.443（HTTPS）

6.以下哪种攻击属于社会工程学范畴？

A.DDoS攻击

B.恶意软件植入

C.人肉攻击

D.拒绝服务攻击（DoS）

7.在零信任架构中，以下哪项描述是正确的？

A.所有用户默认信任

B.仅管理员可访问敏感资源

C.基于身份验证动态授权

D.无需进行多因素认证

8.在蜜罐技术中，哪种类型最常用于诱捕高级攻击者？

A.行业蜜罐

B.开源蜜罐

C.高级持