2026年网络安全专业认证考试题网络攻击与防御策略.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业认证考试题：网络攻击与防御策略

一、单选题（共10题，每题2分，共20分）

1.在以下攻击类型中，哪种攻击主要通过利用操作系统或应用程序的漏洞进行入侵？

A.DoS攻击

B.SQL注入

C.拒绝服务攻击（DDoS）

D.恶意软件传播

2.以下哪种加密算法属于非对称加密，常用于数字签名和密钥交换？

A.DES

B.AES

C.RSA

D.3DES

3.在网络安全中，零日漏洞指的是什么？

A.已被公开披露的漏洞

B.已被修复的漏洞

C.尚未被厂商知晓的漏洞

D.已被利用的漏洞

4.以下哪种防火墙技术主要通过检测数据包的源地址和目标地址来过滤流量？

A.代理防火墙

B.包过滤防火墙

C.状态检测防火墙

D.NGFW（下一代防火墙）

5.在以下安全协议中，哪种常用于保护SSH会话的加密传输？

A.SSL/TLS

B.IPsec

C.IKEv2

D.SSHv2

6.网络钓鱼攻击通常通过哪种方式诱骗用户泄露敏感信息？

A.发送恶意链接

B.电话诈骗

C.短信轰炸

D.物理入侵

7.在以下威胁情报来源中，哪种属于开源威胁情报（OTI）？

A.商业威胁情报平台

B.黑客论坛

C.付费威胁情报服务

D.政府安全机构报告

8.以下哪种攻击技术通过伪装成合法用户流