2026年网络安全与防护技术题库网络攻击与防御.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与防护技术题库：网络攻击与防御

一、单选题（每题2分，共20题）

1.题目：以下哪种攻击方式属于拒绝服务攻击（DoS）的范畴？

A.SQL注入

B.分布式拒绝服务（DDoS）

C.跨站脚本（XSS）

D.堆栈溢出

答案：B

2.题目：在网络安全领域，零日漏洞指的是什么？

A.已被公开披露的漏洞

B.已被厂商修复的漏洞

C.尚未被发现或修复的漏洞

D.已被黑客利用的漏洞

答案：C

3.题目：以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

答案：C

4.题目：网络钓鱼攻击的主要目的是什么？

A.下载恶意软件

B.窃取用户凭证

C.植入后门程序

D.删除系统文件

答案：B

5.题目：以下哪种防火墙技术主要通过检测数据包的源地址和目的地址来过滤流量？

A.应用层防火墙

B.代理防火墙

C.包过滤防火墙

D.下一代防火墙

答案：C

6.题目：在VPN技术中，隧道协议指的是什么？

A.数据加密协议

B.身份验证协议

C.网络传输协议

D.密钥交换协议

答案：C

7.题目：以下哪种安全工具主要用于检测和防御恶意软件？

A.防火墙

B.入侵检测系统（IDS）

C.安全信息和事件管理（SIEM）

D.虚拟专用网络（VPN）