2026年网络安全攻防技术专业考试题集及答案解析.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防技术专业考试题集及答案解析

一、单选题（共20题，每题1分）

1.在我国，网络安全等级保护制度适用于哪些关键信息基础设施？

A.金融机构

B.交通运输

C.电力系统

D.以上全部

答案：D

解析：根据《网络安全法》和《关键信息基础设施安全保护条例》，金融机构、交通运输、电力系统均属于关键信息基础设施，必须实施等级保护制度。

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

解析：对称加密算法（如AES）使用同一密钥进行加密和解密，而RSA、ECC属于非对称加密，SHA-256是哈希算法。

3.APT攻击的主要特点是什么？

A.攻击频率高

B.针对性强

C.成本低廉

D.影响范围广

答案：B

解析：APT（高级持续性威胁）攻击通常针对特定组织或国家，具有高度隐蔽性和针对性，而非随机攻击。

4.以下哪种协议容易受到中间人攻击？

A.HTTPS

B.FTP

C.SSH

D.SFTP

答案：B

解析：FTP传输数据未加密，容易被中间人截取；HTTPS、SSH、SFTP均采用加密传输。

5.漏洞扫描工具中，Nessus和OpenVAS分别属于什么类型？

A.Nessus：主动扫描；OpenVAS：被动扫描

B.Nessus：被