2026年网络安全攻击与防御实操题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻击与防御实操题库

一、选择题（每题2分，共20题）

1.以下哪种加密算法属于对称加密算法？（）

A.RSA

B.ECC

C.AES

D.SHA-256

2.在网络钓鱼攻击中，攻击者最常使用的诱饵是？（）

A.虚假中奖信息

B.职位招聘信息

C.虚假购物网站

D.虚假银行通知

3.以下哪种安全协议主要用于保护电子邮件传输安全？（）

A.FTP

B.SSH

C.TLS

D.SNMP

4.在渗透测试中，扫描目标系统开放端口最常用的工具是？（）

A.Wireshark

B.Nmap

C.Metasploit

D.BurpSuite

5.以下哪种攻击方式属于社会工程学攻击？（）

A.DDoS攻击

B.SQL注入

C.网络钓鱼

D.拒绝服务攻击

6.在安全审计中，以下哪种日志记录对检测内部威胁最有效？（）

A.应用程序日志

B.系统日志

C.安全设备日志

D.用户操作日志

7.以下哪种认证方式安全性最高？（）

A.用户名密码认证

B.指纹认证

C.多因素认证

D.动态口令认证

8.在无线网络安全中，以下哪种加密协议被认为最安全？（）

A.WEP

B.WPA

C.WPA2

D.WPA3

9.在漏洞扫描中，以下哪种扫描方式对系统性能影响最小？（）