网络安全工程师2026年攻防专项考核模拟.docxVIP

网络安全工程师2026年攻防专项考核模拟

考试时间：______分钟总分：______分姓名：______

###单选题（20题）

1.下列哪项不属于OWASPTop10（2021）中的漏洞类型？（）

A.SQL注入

B.CSRF

C.服务器端请求伪造（SSRF）

D.弱密码

2.根据《网络安全法》，关键信息基础设施运营者的核心义务不包括？（）

A.定期进行安全评估

B.保障网络免受干扰

C.存储用户数据于境外

D.制定应急预案

3.在渗透测试流程中，信息收集阶段的主要目的是？（）

A.利用漏洞获取权限

B.识别目标系统的潜在弱点

C.清除攻击痕迹

D.加固系统防御

4.AI在网络安全中，最常见的应用场景是？（）

A.自动生成恶意代码

B.检测异常流量

C.替代人工渗透测试

D.加密数据传输

5.下列哪种攻击属于“中间人攻击”？（）

A.SQL注入

B.DNS欺骗

C.CSRF

D.XSS

6.《数据安全法》中，数据分类分级的依据是？（）

A.数据来源

B.