2026年网络安全工程师网络攻击与防御考点详解.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师：网络攻击与防御考点详解

一、单选题（每题2分，共20题）

1.在TCP/IP协议栈中，哪个层主要负责处理网络接口层的错误检测和纠正？

A.应用层

B.传输层

C.网络层

D.数据链路层

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.APT攻击的特点通常不包括以下哪项？

A.长期潜伏

B.高度定制化

C.批量传播

D.隐蔽性强

4.在VPN技术中，IPsec主要用于哪种加密方式？

A.SSL/TLS

B.AES-256

C.PPTP

D.SSH

5.以下哪种防火墙技术主要基于源IP和目的IP进行过滤？

A.包过滤防火墙

B.代理防火墙

C.NGFW（下一代防火墙）

D.启发式防火墙

6.在勒索软件攻击中，以下哪种技术最常用于加密用户文件？

A.公钥加密

B.对称加密

C.哈希碰撞

D.暴力破解

7.以下哪种网络协议最容易受到中间人攻击？

A.HTTPS

B.FTP

C.SSH

D.IPsec

8.在无线网络安全中，WPA3相较于WPA2的主要改进不包括：

A.更强的加密算法

B.支持离线密码

C.防止字典攻击

D.禁用PSK认证

9.以下哪种攻击方式主要针对数据库的SQL注入漏洞？