2026年网络安全专家CISP认证题库网络攻击与防御.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家CISP认证题库：网络攻击与防御

一、单选题（共10题，每题1分）

说明：下列每题只有一个正确答案。

1.在网络攻击中，利用系统漏洞进行未授权访问，属于哪种攻击类型？

A.拒绝服务攻击（DoS）

B.恶意软件攻击

C.渗透攻击

D.社会工程学攻击

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在网络安全防护中，防火墙的主要作用是？

A.防止病毒感染

B.隔离内部网络与外部网络

C.加密数据传输

D.自动修复系统漏洞

4.HTTPS协议通过哪种方式增强传输安全性？

A.对称加密

B.非对称加密与哈希校验

C.数字签名

D.VPN隧道

5.以下哪种安全工具主要用于检测网络中的异常流量？

A.防火墙

B.入侵检测系统（IDS）

C.VPN服务器

D.加密网关

6.哪种攻击方式通过伪造DNS记录来劫持流量？

A.中间人攻击

B.DNS劫持

C.ARP欺骗

D.拒绝服务攻击

7.在漏洞扫描中，以下哪种工具属于开源扫描器？

A.Nessus

B.Nmap

C.Qualys

D.CoreImpact

8.哪种认证方式通过动态口令提高安全性？

A.用户名密码认证

B.多因素认证（MFA）

C.生物识别