2026年网络安全专业知识网络攻击与防御策略题目.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业知识：网络攻击与防御策略题目

一、单选题（共10题，每题2分，共20分）

考察方向：基础网络攻击类型与防御措施

1.某金融机构发现其内部员工账号被频繁用于访问敏感数据，但无明显的系统漏洞。这种攻击最可能是以下哪种？

A.DDoS攻击

B.恶意软件感染

C.社会工程学钓鱼

D.数据库注入

2.以下哪种加密算法目前被广泛应用于TLS/SSL协议中，以保障HTTPS通信安全？

A.DES

B.RSA

C.AES-256

D.ECC

3.攻击者通过伪造IP地址和源端口，向目标服务器发送大量连接请求，导致服务拒绝。这种攻击属于？

A.中间人攻击

B.SYNFlood

C.DNS劫持

D.僵尸网络

4.某企业部署了Web应用防火墙（WAF），但仍无法阻止跨站脚本（XSS）攻击。原因是？

A.WAF未配置规则

B.XSS攻击可绕过WAF

C.员工未及时更新补丁

D.网络带宽不足

5.以下哪种安全机制主要通过数字签名实现身份验证和完整性校验？

A.身份认证协议

B.VPN加密隧道

C.恢复服务协议（BGP）

D.数字证书颁发

6.攻击者通过泄露的凭证（如密码、API密钥）访问企业云资源，这种行为属于？

A.重放攻击

B.凭证填充

C.账户接管

D.暴力破解