2026年网络安全技术能力网络攻击与防御策略题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术能力：网络攻击与防御策略题库

一、单选题（每题2分，共20题）

说明：本部分共20题，每题2分，总计40分。

1.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

2.APT攻击的主要特征是？

A.快速传播，高感染率

B.长期潜伏，目标精准

C.被动监听，无实际破坏

D.批量钓鱼，社会工程学

3.以下哪种网络协议最容易遭受中间人攻击？

A.HTTPS

B.FTP

C.SSH

D.SCP

4.Web应用防火墙（WAF）主要防御哪种攻击？

A.DDoS攻击

B.SQL注入

C.网络层攻击

D.恶意软件感染

5.以下哪种安全策略属于零信任架构的核心原则？

A.“默认允许，例外拒绝”

B.“默认拒绝，例外允许”

C.“最小权限原则”

D.“纵深防御”

6.勒索软件攻击的主要目的是？

A.删除数据，勒索赎金

B.盗取银行账户

C.控制服务器资源

D.安装广告软件

7.以下哪种技术可以用于检测内部威胁？

A.入侵检测系统（IDS）

B.安全信息和事件管理（SIEM）

C.防火墙

D.虚拟专用网络（VPN）

8.社会工程学攻击中最常用的手段是？

A.暴力破解

B.钓鱼邮件

C.零日漏洞利用

D.拒绝服务攻击

9