2026年网络安全与信息保护试题集网络攻击与防御技术.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与信息保护试题集：网络攻击与防御技术

一、单项选择题（每题2分，共20题）

说明：下列每题只有一个正确答案。

1.在网络攻击中，中间人攻击的主要目的是什么？

A.删除目标系统数据

B.恶意篡改传输数据

C.拒绝服务攻击

D.植入恶意软件

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

3.在VPN技术中，IPSec主要用于哪种场景？

A.文件共享

B.远程接入

C.负载均衡

D.网络监控

4.哪种安全工具主要用于检测恶意软件行为？

A.防火墙

B.HIDS（主机入侵检测系统）

C.IDS（入侵检测系统）

D.WAF（Web应用防火墙）

5.在OWASPTop10中，SQL注入属于哪种攻击类型？

A.跨站脚本（XSS）

B.跨站请求伪造（CSRF）

C.安全配置错误

D.数据库漏洞

6.以下哪种协议属于传输层加密协议？

A.FTP

B.SSH

C.Telnet

D.HTTP

7.在网络防御中，蜜罐技术的主要作用是什么？

A.直接拦截攻击

B.吸引攻击者并收集信息

C.隐藏真实系统

D.增加网络带宽

8.哪种安全策略属于零信任架构的核心原则？

A.默认允许，例外拒绝

B.默认拒绝，例外允许

C.最