2026年网络信息安全测试网络攻击与防御策略题目.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全测试网络攻击与防御策略题目

一、单选题（共20题，每题1分）

1.在钓鱼攻击中，攻击者最常利用的社会工程学手段是？

A.恶意软件植入

B.权限提升

C.虚假信息诱导

D.拒绝服务攻击

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.在漏洞扫描中，PortScan工具主要用于探测目标主机的？

A.漏洞类型

B.开放端口

C.操作系统版本

D.密码强度

4.DNS劫持攻击的主要目的是？

A.数据泄露

B.网站瘫痪

C.重定向用户流量

D.权限提升

5.APT攻击的特点是？

A.短时间内爆发大量攻击

B.长期潜伏、低频攻击

C.高频率的暴力破解

D.分布式拒绝服务

6.WAF（Web应用防火墙）主要防御哪种攻击？

A.DDoS攻击

B.SQL注入

C.恶意软件传播

D.中间人攻击

7.在零日漏洞攻击中，攻击者利用的是？

A.已知的漏洞

B.未知的安全漏洞

C.用户弱密码

D.操作系统配置错误

8.以下哪种协议属于传输层协议？

A.FTP

B.ICMP

C.TCP

D.SMTP

9.在蜜罐技术中，蜜罐的主要作用是？

A.防御真实系统

B.吸引攻击者，收集攻击数据

C.替代防火墙

D.隐