2026年网络安全攻防技术实战题集含APT攻击.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防技术实战题集含APT攻击

一、选择题（每题2分，共20题）

说明：本部分考察基础理论及常见攻防技术。

1.APT攻击的特点不包括以下哪项？

A.长期潜伏

B.高度定制化

C.大规模传播

D.精准目标

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

3.某公司遭受APT攻击，攻击者通过植入恶意软件窃取数据。该恶意软件最可能利用以下哪个漏洞？

A.DNS解析错误

B.沙盒逃逸

C.HTTP请求伪造

D.跨站脚本（XSS）

4.以下哪种工具常用于APT攻击中的网络钓鱼？

A.Metasploit

B.Nmap

C.SET（SocialEngineeringToolkit）

D.Wireshark

5.某企业部署了HIDS（主机入侵检测系统），以下哪种行为可能被误报为恶意活动？

A.频繁的密码重置

B.正常的进程启动

C.异常的文件修改

D.网络连接中断

6.APT攻击中，攻击者通过伪造合法证书进行中间人攻击。该攻击属于哪种威胁？

A.恶意软件

B.社会工程学

C.证书劫持

D.拒绝服务攻击

7.某公司员工点击钓鱼邮件，下载附件后电脑被远程控制。该事件最可能涉及以下哪种攻击？

A.DDoS攻击

B.恶意软件植