网络安全工程师攻防技术专项训练题库（2026）.docxVIP

网络安全工程师攻防技术专项训练题库（2026）

考试时间：______分钟总分：______分姓名：______

单项选择题（30题）

1.以下哪种攻击方式属于“被动攻击”？

A.DDoS攻击

B.SQL注入攻击

C.网络嗅探（Sniffer）

D.拒绝服务攻击

2.缓冲区溢出的根本原因是？

A.用户输入未验证

B.内存管理错误

C.网络协议漏洞

D.操作系统权限设置不当

3.HTTPS使用的加密协议是？

A.SSL

B.TLS

C.IPsec

D.SSH

4.MITREATTCK?框架中，“初始访问”阶段属于？

A.攻击链第一步

B.权限提升阶段

C.横向移动阶段

D.持久化阶段

5.以下哪种工具常用于信息收集？

A.Nmap

B.Wireshark

C.BurpSuite

D.Metasploit

6.SQL注入攻击的防御措施不包括？

A.使用预编译语句

B.过滤特殊字符

C.开启错误显示

D.参数化查询

7.密码学中，AES属于？