2026年网络安全工程师认证题集网络攻击与防御策略.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师认证题集：网络攻击与防御策略

一、单选题（每题2分，共20题）

1.以下哪种攻击方式最常用于窃取用户凭证？

A.拒绝服务攻击（DoS）

B.中间人攻击（MITM）

C.跨站脚本攻击（XSS）

D.堆栈溢出攻击

2.在网络加密中，对称加密与非对称加密相比，主要优势是什么？

A.加密速度更快

B.密钥管理更简单

C.传输效率更高

D.安全性更强

3.以下哪项不属于常见的社会工程学攻击手段？

A.鱼叉式钓鱼攻击

B.拒绝服务攻击（DoS）

C.僵尸网络攻击

D.情感操纵

4.在VPN技术中，IPsec协议主要用于哪种场景？

A.网络隔离

B.虚拟专用网络（VPN）

C.数据压缩

D.流量分析

5.以下哪种漏洞扫描工具常用于Web应用安全测试？

A.Nmap

B.Nessus

C.Wireshark

D.Metasploit

6.在零日漏洞攻击中，攻击者利用的是哪种类型的漏洞？

A.已公开披露的漏洞

B.已被厂商修复的漏洞

C.尚未被发现的安全漏洞

D.低危漏洞

7.以下哪种认证协议常用于无线网络的安全认证？

A.Kerberos

B.WPA2/WPA3

C.OAuth

D.RADIUS

8.在网络分层模型中，哪种协议属于传输层？

A.TCP

B