2026年网络安全攻防实战专业技术考试题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防实战专业技术考试题集

一、选择题（每题2分，共20题）

1.在Windows系统中，以下哪个权限级别最高？

A.Read（读取）

B.Write（写入）

C.Modify（修改）

D.FullControl（完全控制）

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.某公司网络遭受APT攻击，攻击者通过植入恶意软件窃取数据。以下哪种技术最可能用于追踪攻击者的溯源路径？

A.NTP欺骗

B.逆向工程

C.ARP欺骗

D.DNS劫持

4.在Web应用防火墙（WAF）中，以下哪种规则最常用于检测SQL注入攻击？

A.请求头检测

B.正则表达式匹配

C.签名检测

D.慢速攻击检测

5.某企业部署了SSL/TLS加密通信，以下哪种场景下最可能发生中间人攻击？

A.客户端与服务器证书验证通过

B.证书颁发机构（CA）被攻破

C.客户端不校验证书有效性

D.使用了强加密算法

6.在漏洞扫描工具中，Nessus和OpenVAS的主要区别在于？

A.扫描速度

B.商业与开源模式

C.支持的漏洞类型

D.操作系统兼容性

7.以下哪种技术最常用于防御DDoS攻击？

A.IDS/IPS

B.防火墙

C.负载均衡

D.V