2026年网络安全测试网络攻击与防御策略题目集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全测试：网络攻击与防御策略题目集

一、单选题（每题2分，共20题）

1.在以下加密算法中，属于对称加密算法的是？

A.RSA

B.AES

C.ECC

D.SHA-256

2.以下哪项不属于常见的社会工程学攻击手段？

A.网络钓鱼

B.恶意软件植入

C.情感操控

D.中间人攻击

3.在VPN技术中，IPsec协议主要用于？

A.数据压缩

B.加密传输

C.身份认证

D.流量控制

4.以下哪种攻击方式利用系统漏洞进行拒绝服务？

A.DDoS攻击

B.SQL注入

C.ARP欺骗

D.恶意软件植入

5.在网络安全领域，蜜罐技术的核心作用是？

A.隐藏真实系统

B.模拟攻击目标

C.自动修复漏洞

D.阻止所有流量

6.以下哪项不属于常见的Web应用防火墙（WAF）功能？

A.防止SQL注入

B.防止DDoS攻击

C.压缩HTTP请求

D.检测跨站脚本（XSS）

7.在以下安全协议中，TLS主要用于？

A.文件传输加密

B.电子邮件加密

C.传输层安全通信

D.身份认证

8.在渗透测试中，信息收集阶段的主要目的是？

A.执行攻击

B.收集目标信息

C.清理痕迹

D.隐藏身份

9.以下哪种漏洞利用技术属于缓冲区溢出？

A.Shellcode注入

B.