2026年网络安全分析师试题库网络攻击与防御.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全分析师试题库：网络攻击与防御

一、单选题（每题2分，共20题）

1.某公司在使用VPN连接远程办公时，发现部分数据传输被窃听。攻击者可能利用了哪种技术？

A.ARP欺骗

B.DNS劫持

C.中间人攻击

D.拒绝服务攻击

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.某银行发现其数据库中的用户密码被泄露，密码采用明文存储。攻击者最可能使用了哪种攻击方式？

A.SQL注入

B.暴力破解

C.社会工程学

D.跨站脚本攻击

4.某企业部署了防火墙，但员工仍能通过Wi-Fi连接互联网。攻击者可能利用了哪种漏洞？

A.防火墙配置错误

B.无线网络未加密

C.VPN绕过

D.恶意软件

5.某公司发现其内部网络中的服务器被入侵，攻击者使用了哪种工具？

A.Nmap

B.Metasploit

C.Wireshark

D.Snort

6.以下哪种安全协议用于保护电子邮件传输？

A.SSL/TLS

B.SSH

C.FTPS

D.S/MIME

7.某公司发现其员工邮箱收到大量钓鱼邮件，攻击者最可能使用了哪种技术？

A.僵尸网络

B.勒索软件

C.鱼叉式钓鱼

D.拒绝服务攻击

8.以下哪种漏洞扫描工具属于主动扫描？

A.