2026年计算机网络安全专业考试题集网络攻击与防御策略分析.docxVIP

第PAGE页共NUMPAGES页

2026年计算机网络安全专业考试题集：网络攻击与防御策略分析

一、单选题（每题2分，共20题）

1.以下哪种攻击方式属于分布式拒绝服务（DDoS）攻击的一种典型形式？

A.恶意软件感染

B.SQL注入

C.DNS放大攻击

D.跨站脚本（XSS）

2.在网络安全中，零日漏洞指的是什么？

A.已被公开披露的漏洞

B.已被修复的漏洞

C.尚未被厂商知晓的漏洞

D.低危级别的漏洞

3.以下哪项不属于常见的社会工程学攻击手段？

A.网络钓鱼

B.恶意软件传播

C.拒绝服务攻击

D.预测密码

4.HTTPS协议通过哪种方式保障数据传输的机密性？

A.对称加密

B.非对称加密

C.数字签名

D.哈希函数

5.以下哪种防火墙技术主要通过检测数据包的源IP和目的IP来过滤流量？

A.包过滤防火墙

B.代理防火墙

C.状态检测防火墙

D.NGFW（下一代防火墙）

6.APT攻击通常具有以下哪个特点？

A.短时间内造成大规模破坏

B.长期潜伏，逐步窃取敏感信息

C.使用简单的暴力破解

D.仅针对个人用户

7.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

8.Web应用防火墙（WAF）主要用于防御哪种类型的攻击？

A.DDoS攻击

B.S