2026年网络安全与信息技术题库网络攻击防御及信息安全技术.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与信息技术题库：网络攻击、防御及信息安全技术

一、单选题（共15题，每题2分）

1.以下哪种攻击方式不属于DDoS攻击的类型？

A.UDPFlood

B.SYNFlood

C.DNSAmplification

D.SQL注入

答案：D

解析：SQL注入属于Web应用层攻击，而DDoS攻击主要针对网络层或应用层，通过大量无效请求耗尽目标资源。其他选项均为DDoS攻击常见类型。

2.SSL/TLS协议中，用于验证服务器身份的组件是？

A.对称密钥

B.随机数

C.数字证书

D.HMAC

答案：C

解析：SSL/TLS协议通过数字证书验证服务器身份，确保通信双方的身份真实性。对称密钥用于加密数据，随机数用于建立安全连接，HMAC用于消息完整性校验。

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

答案：C

解析：AES（高级加密标准）是对称加密算法，加密和解密使用相同密钥。RSA、ECC属于非对称加密，SHA-256是哈希算法。

4.某公司遭受勒索软件攻击，导致关键数据被加密。以下哪种恢复方式最有效？

A.从备份中恢复

B.使用杀毒软件清除

C.重装操作系统

D.联系黑客解密

答案：A

解析：勒索软件通过加密文件勒索赎金，唯一