2026年网络安全攻防技术理论题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防技术理论题集

一、单选题（每题2分，共30题）

1.以下哪种加密算法属于对称加密算法？（）

A.RSA

B.ECC

C.AES

D.SHA-256

2.在网络攻击中，APT通常指的是？（）

A.应用层攻击

B.高级持续性威胁

C.跨站脚本攻击

D.分布式拒绝服务攻击

3.以下哪个端口是SSH默认使用的？（）

A.80

B.443

C.22

D.3389

4.某公司数据库遭到SQL注入攻击，攻击者成功获取了管理员密码。这种攻击主要是利用了？（）

A.会话劫持

B.跨站请求伪造

C.数据库权限配置不当

D.防火墙规则不完善

5.以下哪种安全模型强调最小权限原则？（）

A.BLP模型

B.Bell-LaPadula模型

C.Biba模型

D.ChineseWall模型

6.在漏洞扫描工具中，Nessus的主要特点是什么？（）

A.仅支持Windows系统

B.免费开源

C.提供详细的漏洞修复建议

D.仅能扫描Web应用

7.以下哪种网络协议容易受到SYNFlood攻击？（）

A.HTTP

B.FTP

C.TCP

D.UDP

8.在密码学中，Diffie-Hellman密钥交换利用了什么数学难题作为基础？（）

A.大数分解问题

B.素数检验问