2026年网络安全工程师攻防技术冲刺试卷（附解析）.docxVIP

2026年网络安全工程师攻防技术冲刺试卷（附解析）

考试时间：______分钟总分：______分姓名：______

1.以下哪项不属于CIA三要素？（A.机密性B.完整性C.可用性D.可控性）

2.SQL注入中，‘or1=1--’属于哪种攻击类型？（A.布尔盲注B.联合查询注入C.报错注入D.时间盲注）

3.防火墙中，‘状态检测’与‘包过滤’的核心区别是？（A.是否检查应用层内容B.是否维护连接状态C.是否支持NATD.是否支持VPN）

4.HTTPS协议中，确保数据完整性的技术是？（A.RSAB.SHA-256C.DESD.DH）

5.AI大模型面临的数据投毒攻击，主要目标是？（A.降低模型准确率B.窃取模型参数C.植入后门D.拒绝服务）

6.以下哪种攻击属于主动攻击？（A.嗅探B.欺骗C.重放D.拒绝服务）

7.在渗透测试中，信息收集阶段常用的工具是？（A.NmapB.BurpSuiteC.MetasploitD.Wireshark）

8.以下哪项不是对称加密算法？（A.AESB.DESC.RSAD.3DES）

9.零信任架构的核心原则是？（A.最小权限B.边界防护C.信任内部网络D.默认拒绝）

10.以下哪种技术可用于防止中间人攻击？（A.TLSB.HTTPC.FTPD.SM