2026年网络安全技术认证网络攻击与防御策略题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术认证网络攻击与防御策略题库

一、单选题（每题2分，共20题）

1.在DDoS攻击中，哪种攻击方式通过发送大量看似合法的请求，使目标服务器过载而瘫痪？

A.SYNFlood

B.UDPFlood

C.HTTPFlood

D.ICMPFlood

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在网络安全中，零信任理念的核心是什么？

A.默认信任，逐步验证

B.默认拒绝，严格授权

C.最小权限原则

D.多因素认证

4.以下哪种安全协议用于保护TLS/SSL会话？

A.IPsec

B.SSH

C.Kerberos

D.WPA3

5.在渗透测试中，社会工程学主要利用哪种攻击方式？

A.暴力破解

B.恶意软件

C.伪装身份

D.漏洞利用

6.以下哪种漏洞利用技术可以绕过Windows的ASLR保护？

A.Return-to-libc

B.StackPivot

C.HeapSpray

D.ROP

7.在网络安全事件响应中，哪个阶段是最后一步？

A.准备阶段

B.分析阶段

C.恢复阶段

D.提交报告

8.以下哪种网络设备主要用于隔离内部网络与外部网络？

A.路由器

B.防火墙

C.交换机