2026年网络安全专业笔试网络攻击与防御技术实操指南.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业笔试：网络攻击与防御技术实操指南

一、单选题（每题2分，共20题）

1.在TCP/IP协议栈中，哪个层主要负责数据加密和身份验证？

A.应用层

B.传输层

C.网络层

D.数据链路层

2.以下哪种攻击属于拒绝服务攻击（DoS）的一种？

A.SQL注入

B.分布式拒绝服务（DDoS）

C.跨站脚本（XSS）

D.中间人攻击

3.在密码学中，对称加密算法的优点是？

A.加密和解密使用相同密钥

B.安全性较高

C.适用于大量数据的加密

D.实现简单

4.以下哪种技术可以有效防御ARP欺骗攻击？

A.防火墙

B.ARP协议的改进版本（如ARP-SP）

C.VPN

D.入侵检测系统（IDS）

5.在网络安全领域，零日漏洞指的是？

A.已被公开披露的漏洞

B.未被厂商修复的漏洞

C.厂商尚未知晓的漏洞

D.已被黑客利用的漏洞

6.以下哪种协议属于传输层协议？

A.ICMP

B.FTP

C.DNS

D.TCP

7.在渗透测试中，社会工程学的主要攻击方式是？

A.利用软件漏洞

B.通过心理操控获取信息

C.使用暴力破解密码

D.钓鱼邮件

8.以下哪种加密算法属于非对称加密？

A.DES

B.AES

C.RSA

D.Blowfish

9.在网络安全中