2026年网络安全专业考试网络攻击与防御技术题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业考试：网络攻击与防御技术题

一、单选题（共10题，每题2分，合计20分）

注：每题只有一个正确答案。

1.在网络攻击中，利用系统漏洞进行缓冲区溢出攻击，通常属于哪种攻击类型？

A.拒绝服务攻击（DoS）

B.代码注入攻击

C.社会工程学攻击

D.跨站脚本攻击（XSS）

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

3.在VPN技术中，IPSec协议主要用于哪种网络环境？

A.文件传输

B.远程接入

C.应用层代理

D.网络层加密

4.黑客在渗透测试中，通过伪造管理员身份骗取用户信任，属于哪种攻击手段？

A.暴力破解

B.情报收集

C.社会工程学

D.漏洞扫描

5.在网络安全防护中，防火墙的主要功能是？

A.加密数据传输

B.防止恶意软件感染

C.过滤不安全网络流量

D.自动修复系统漏洞

6.在无线网络安全中，WPA3协议相比WPA2的主要改进是什么？

A.更高的传输速率

B.更强的密码学算法

C.更简单的配置流程

D.更广泛的设备兼容性

7.哪种网络攻击技术通过大量请求耗尽服务器资源，导致服务不可用？

A.SQL注入

B.DDoS攻击

C.ARP欺骗

D.钓鱼攻击

8.在入侵检测系统中，HID