2026年网络安全工程网络防御与攻击技术试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程网络防御与攻击技术试题

一、单选题（共10题，每题2分，计20分）

1.在网络防御中，以下哪项技术主要用于实时监测网络流量并识别异常行为？

A.入侵检测系统（IDS）

B.防火墙

C.虚拟专用网络（VPN）

D.加密隧道

2.攻击者通过伪造合法服务器响应来欺骗用户，该攻击属于哪种类型？

A.拒绝服务攻击（DoS）

B.中间人攻击（MITM）

C.假冒网站攻击（Pharming）

D.恶意软件植入

3.在零日漏洞利用过程中，攻击者最常使用的攻击链是？

A.水平扩散

B.垂直扩散

C.横向移动

D.垂直移动

4.以下哪种安全协议主要用于保护数据在传输过程中的机密性和完整性？

A.FTP

B.SSH

C.Telnet

D.HTTP

5.在网络钓鱼攻击中，攻击者最常使用的诱导手段是？

A.短信轰炸

B.邮件附件欺骗

C.社交媒体私信

D.电话诈骗

6.在多层防御架构中，以下哪项属于外围防御的第一道防线？

A.防火墙

B.防病毒软件

C.入侵防御系统（IPS）

D.主机入侵检测系统（HIDS）

7.攻击者通过利用系统配置错误导致服务崩溃，该攻击属于？

A.SQL注入

B.配置错误攻击

C.跨站脚本（XSS）

D.堆栈溢出

8.在网络渗透测试中，以下哪项