2026年网络安全工程师真题试卷含攻防技术.docx

2026年网络安全工程师真题试卷含攻防技术

1.单项选择题（每题2分，共30分）

1.1在一次红队演练中，攻击者通过伪造802.11Beacon帧诱导目标客户端关联到恶意AP。下列哪一项技术最能直接阻断此类攻击？

A.在企业AP上启用802.11wManagementFrameProtection

B.在客户端禁用SSID广播

C.在交换机端口启用BPDUGuard

D.在网关防火墙上丢弃UDP/5247流量

1.2某Web应用使用JWT作为会话令牌，header为{alg:HS256}。攻击者通过工具把alg改为none并删除签名后成功登录。该漏洞的最佳修复方案是：

A