2026年计算机网络攻击与防御策略考试题库.docxVIP

第PAGE页共NUMPAGES页

2026年计算机网络攻击与防御策略考试题库

一、单选题（每题2分，共20题）

1.题目：以下哪种攻击方式属于分布式拒绝服务（DDoS）攻击的常见类型？

A.SQL注入

B.SYN洪水

C.中间人攻击

D.跨站脚本（XSS）

答案：B

解析：SYN洪水攻击通过大量伪造的连接请求耗尽目标服务器的资源，是DDoS攻击的一种典型手段。SQL注入和XSS属于应用层攻击，中间人攻击属于数据拦截类攻击。

2.题目：在网络安全中，蜜罐技术的主要目的是什么？

A.加密数据传输

B.吸引攻击者并收集攻击手法

C.自动修复漏洞

D.增强防火墙性能

答案：B

解析：蜜罐技术通过模拟漏洞系统诱使攻击者进行攻击，从而分析攻击者的行为和手段，为防御提供参考。

3.题目：以下哪项不属于零日漏洞（Zero-day）攻击的特点？

A.漏洞已被公开披露

B.攻击者利用未修复的未知漏洞

C.安全厂商尚未发布补丁

D.风险极高但难以防范

答案：A

解析：零日漏洞的核心特征是漏洞未知且未修复，一旦披露则不再是零日漏洞。

4.题目：在VPN（虚拟专用网络）中，IPSec协议主要采用哪种加密算法？

A.RSA

B.AES

C.MD5

D.SHA-256

答案：B

解析：IPSec使用AES（高级加密标准）进行数据加密，RSA用于身份认证，MD