2026年网络安全工程师认证考试网络攻击与防御专业题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师认证考试网络攻击与防御专业题库

一、单选题（共10题，每题2分）

1.题目：在网络安全领域，以下哪种攻击方式属于社会工程学攻击？

A.DDoS攻击

B.钓鱼邮件

C.恶意软件植入

D.中间人攻击

2.题目：假设某企业采用基于角色的访问控制（RBAC），以下哪项措施最能有效防止内部员工越权访问敏感数据？

A.定期更新密码策略

B.最小权限原则

C.多因素认证

D.数据加密传输

3.题目：在无线网络安全中，WPA3协议相比WPA2的主要改进在于？

A.提高了传输速率

B.增强了字典攻击防御能力

C.降低了设备兼容性

D.增加了加密算法复杂度

4.题目：以下哪种网络攻击方式主要利用系统或应用程序的已知漏洞进行入侵？

A.APT攻击

B.拒绝服务攻击（DoS）

C.钓鱼攻击

D.零日漏洞攻击

5.题目：在网络安全监控中，以下哪种技术主要用于检测异常流量模式？

A.入侵检测系统（IDS）

B.防火墙

C.安全信息和事件管理（SIEM）

D.VPN加密

6.题目：某企业遭受勒索软件攻击，数据被加密，以下哪种恢复措施最优先考虑？

A.从备份中恢复数据

B.清除系统病毒

C.重装操作系统

D.禁用所有网络连接

7.题目：在网络安全审计中，以下哪种工具最适合用于检测系