2026年网络安全防御与攻击技术题库提升网络安全防护能力.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御与攻击技术题库：提升网络安全防护能力

一、单选题（每题2分，共20题）

1.以下哪种加密算法属于对称加密算法？（）

A.RSA

B.AES

C.ECC

D.SHA-256

2.在网络钓鱼攻击中，攻击者最常使用的欺骗手段是？（）

A.发送含有恶意软件的邮件

B.创建伪造的登录页面

C.窃取用户密码

D.利用操作系统漏洞

3.以下哪种安全设备主要用于检测和阻止恶意流量？（）

A.防火墙

B.IDS

C.IPS

D.WAF

4.在多层防御架构中，纵深防御的核心思想是？（）

A.单点控制

B.多层次防护

C.零信任

D.最小权限

5.以下哪种认证方法属于多因素认证？（）

A.密码认证

B.生物识别

C.证书认证

D.以上都是

6.在渗透测试中，侦察阶段的主要目的是？（）

A.执行攻击

B.发现目标信息

C.清理痕迹

D.隐藏身份

7.以下哪种协议最容易受到中间人攻击？（）

A.HTTPS

B.FTP

C.SFTP

D.SSH

8.在数据泄露事件中，最关键的响应步骤是？（）

A.沟通

B.保留证据

C.清理系统

D.通知监管机构

9.以下哪种安全架构模型强调永不信任，始终验证？（）

A.隔离式

B.层次式

C.零信任

D.混合式

10