2026年网络安全攻防测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防测试题

一、单选题（每题2分，共20题）

1.在网络安全攻防测试中，以下哪项技术通常用于检测网络中的异常流量？

A.网络扫描

B.漏洞扫描

C.入侵检测系统（IDS）

D.蠕虫传播

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在渗透测试中，社会工程学主要利用哪种手段获取敏感信息？

A.技术漏洞

B.物理接触

C.网络钓鱼

D.暴力破解

4.以下哪项是防止SQL注入的最佳实践？

A.使用弱密码

B.对输入进行验证和转义

C.允许用户直接执行SQL查询

D.关闭防火墙

5.在无线网络安全中，WPA3与WPA2的主要区别是什么？

A.更高的传输速率

B.更强的加密算法

C.更简单的配置过程

D.更低的功耗

6.以下哪种攻击方式属于拒绝服务攻击（DoS）？

A.中间人攻击

B.分布式拒绝服务攻击（DDoS）

C.恶意软件感染

D.跨站脚本（XSS）

7.在漏洞评估中，CVSS评分主要用于衡量什么？

A.攻击者的技术水平

B.漏洞的严重程度

C.受影响的用户数量

D.漏洞的修复难度

8.以下哪项是配置防火墙时需要遵循的原则？

A.开放所有端口

B.最小权限原则

C.最快响应原则

D.最简单配置