2026年网络安全工程师攻防技术考前冲刺试卷（含答案）.docxVIP

2026年网络安全工程师攻防技术考前冲刺试卷（含答案）

考试时间：______分钟总分：______分姓名：______

一、单选题（共20题，每题2分，共40分）

1.关于SQL注入攻击的描述，正确的是？

A.只能通过GET参数注入

B.利用应用程序未对用户输入进行充分验证

C.只针对MySQL数据库

D.不会导致数据泄露

2.以下哪项属于分布式拒绝服务攻击（DDoS）的典型特征？

A.利用单一主机发送大量垃圾邮件

B.控制多个僵尸主机发起协同攻击

C.针对特定应用层漏洞进行渗透

D.通过加密流量绕过检测

3.APT攻击的核心特征不包括？

A.短期性

B.针对性

C.持续性

D.高价值目标

4.以下哪种恶意代码会自我复制并传播？

A.木马

B.勒索软件

C.蠕虫

D.间谍软件

5.防火墙的主要功能是？

A.检测恶意代码

B.控制网络访问权限

C.加密数据传输

D.分析日志

6.IDS与IPS的主要区别是？

A.IDS是主动防御，IPS是被动防御

B.IDS能实时阻断攻击，IPS仅报警

C.IDS仅检测并报警，IPS能主动阻断

D.IDS用于网络层，IPS用于应用层