2026年网络安全攻防技术考试题库及答案解析.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防技术考试题库及答案解析

一、单选题（共20题，每题1分）

1.在某公司的内部网络中，管理员发现部分员工账号频繁被非法访问。初步判断可能是内部人员泄露了密码。以下哪种密码破解方法最可能被用于此场景？

A.暴力破解

B.字典攻击

C.彩虹表攻击

D.社会工程学

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

3.某企业部署了Web应用防火墙（WAF），但仍有SQL注入攻击成功。可能的原因是？

A.WAF规则配置不完善

B.攻击者使用了低版本的SQL注入技术

C.内部员工绕过WAF访问

D.以上都是

4.在渗透测试中，攻击者通过猜测弱密码登录了某系统。该系统未启用多因素认证。以下哪种措施最能有效防范此类攻击？

A.提高密码复杂度要求

B.启用多因素认证

C.定期更换密码

D.限制登录IP

5.某公司网络遭受DDoS攻击，导致服务中断。以下哪种缓解措施最有效？

A.提高带宽

B.部署DDoS防护设备

C.关闭非必要服务

D.以上都是

6.在VPN技术中，IPsec协议通常用于哪种场景？

A.网络层加密

B.应用层加密

C.数据链路层加密

D.传输层加密

7.某企业发现其邮件服务器遭受钓鱼邮件攻击，导致员工点击恶意链接。以下