2026年网络安全技术网络攻击与防御实操题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术：网络攻击与防御实操题库

一、选择题（共10题，每题2分）

1.题干：以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

2.题干：某公司遭受勒索软件攻击，攻击者要求支付比特币赎金。为防范此类攻击，以下哪项措施最有效？

A.定期备份数据

B.启用防火墙

C.禁用USB接口

D.降低系统权限

3.题干：以下哪种攻击方式最常用于窃取网络流量中的敏感信息？

A.DoS攻击

B.中间人攻击

C.拒绝服务攻击

D.SQL注入

4.题干：某企业采用零信任安全模型，以下哪项原则最符合该模型？

A.“默认允许，例外拒绝”

B.“默认拒绝，例外允许”

C.“最小权限原则”

D.“纵深防御原则”

5.题干：以下哪种安全协议用于保护无线网络传输？

A.FTP

B.SSH

C.WPA3

D.Telnet

6.题干：某公司员工收到一封声称来自银行的可疑邮件，要求点击链接更新账户信息。这种攻击属于哪种类型？

A.恶意软件攻击

B.社会工程学攻击

C.网络钓鱼

D.钓鱼邮件

7.题干：以下哪种漏洞扫描工具常用于检测Web应用程序漏洞？

A.Nmap

B.Nessus

C.Wireshark

D.Metasploit

8.题干：某企业