2026年网络安全专业基础试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业基础试题

一、单选题（共10题，每题2分，计20分）

1.在网络安全领域，以下哪项技术主要用于检测网络流量中的异常行为，从而发现潜在威胁？

A.加密技术

B.入侵检测系统（IDS）

C.虚拟专用网络（VPN）

D.加密签名技术

2.以下哪种密码破解方法通过逐步尝试所有可能的字符组合来获取密码？

A.暴力破解

B.彩虹表攻击

C.社会工程学

D.钓鱼攻击

3.在TCP/IP协议栈中，负责数据分段和重组的协议位于哪个层次？

A.应用层

B.传输层

C.网络层

D.数据链路层

4.以下哪项是防范SQL注入攻击的有效措施？

A.使用弱密码

B.对用户输入进行严格验证

C.允许用户直接执行SQL命令

D.关闭数据库服务

5.在PKI（公钥基础设施）中，证书颁发机构（CA）的主要职责是什么？

A.设计加密算法

B.管理数字证书的签发和验证

C.恢复丢失的密钥

D.监控网络流量

6.以下哪种网络攻击利用目标系统的逻辑漏洞，诱导用户执行恶意操作？

A.分布式拒绝服务攻击（DDoS）

B.恶意软件感染

C.逻辑炸弹

D.中间人攻击

7.在无线网络安全中，WPA3协议相比WPA2的主要改进是什么？

A.提供更强的加密算法

B.支持更高的传输速率

C.增