2026年网络安全工程师考试题库网络安全攻击与防御.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师考试题库网络安全攻击与防御

一、单选题（共10题，每题2分）

1.在网络安全领域，以下哪种攻击方式不属于DDoS攻击的类型？

A.SYNFlood

B.ICMPFlood

C.DNSAmplification

D.SQL注入

答案：D

解析：SQL注入属于应用程序层攻击，而A、B、C均为DDoS攻击的常见类型。

2.以下哪项不属于零日漏洞的特征？

A.漏洞尚未被发现

B.漏洞已被公开披露

C.攻击者可以利用该漏洞

D.厂商尚未发布补丁

答案：B

解析：零日漏洞的核心特征是“尚未被发现”，一旦公开披露，就不再是零日漏洞。

3.在网络安全防护中，以下哪种技术主要用于检测恶意软件的行为？

A.防火墙

B.入侵检测系统（IDS）

C.VPN

D.虚拟专用网络（VPN）

答案：B

解析：IDS通过分析网络流量或系统日志来检测异常行为，而防火墙和VPN主要用于访问控制和加密传输。

4.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

答案：C

解析：AES（高级加密标准）属于对称加密，而RSA、ECC属于非对称加密，SHA-256属于哈希算法。

5.在网络攻击中，以下哪种技术属于社会工程学攻击？

A.恶意软件植入

B.钓鱼邮件

C.