2026年网络安全防护与攻击技术试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防护与攻击技术试题

一、单选题（每题2分，共20题）

1.在IPv6地址规划中，哪一种地址类型通常用于组织内部的私有网络？

A.公有IPv6地址

B.预留IPv6地址

C.无类域间路由（CIDR）地址

D.站点本地地址（Site-localaddress）

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

3.在Web应用防火墙（WAF）中，哪种攻击类型通常通过绕过验证码或使用自动化工具进行大规模请求来实现？

A.SQL注入

B.跨站脚本（XSS）

C.分布式拒绝服务（DDoS）攻击

D.蠕虫传播

4.以下哪种安全协议用于保护TLS/SSL连接？

A.FTPS

B.SSH

C.IPsec

D.OCSP

5.在渗透测试中，哪种工具常用于扫描目标系统的开放端口和弱口令？

A.Wireshark

B.Nmap

C.Metasploit

D.Nessus

6.在零日漏洞利用中，攻击者通常利用哪种漏洞类型？

A.已知的公开漏洞

B.未公开的私有漏洞

C.被厂商修复的漏洞

D.无漏洞可利用

7.以下哪种安全机制通过限制用户访问特定资源来增强安全性？

A.最小权限原则

B.自适应控制

C.多因素认证

D.基于角色的