2026年网络安全攻防技术考试练习题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防技术考试练习题

一、单选题（共10题，每题2分）

1.某企业部署了Web应用防火墙（WAF），但发现攻击者仍能绕过WAF进行SQL注入攻击。以下哪种技术最可能被攻击者使用来绕过WAF的检测？

A.HTTP请求分片

B.基于会话的攻击

C.堆栈溢出利用

D.DNS隧道技术

2.在渗透测试中，攻击者发现目标服务器开启了SSL3.0协议，但该协议存在POODLE漏洞。攻击者最可能利用该漏洞进行哪种攻击？

A.中间人攻击

B.拒绝服务攻击

C.跨站脚本攻击

D.文件上传漏洞利用

3.某金融机构的系统日志显示，多个IP地址频繁尝试登录管理员账户，但均被拒绝。以下哪种安全策略可以有效缓解此类攻击？

A.启用暴力破解防护

B.限制登录IP范围

C.降低密码复杂度要求

D.禁用账户锁定功能

4.在无线网络安全中，WPA2-PSK加密协议存在“彩虹表攻击”风险。以下哪种措施可以有效降低该风险？

A.使用强密码

B.关闭无线网络

C.启用WEP加密

D.减少客户端连接数

5.某企业遭受APT攻击，攻击者通过植入恶意软件窃取了敏感数据。以下哪种安全工具最可能用于检测此类恶意软件？

A.防火墙

B.入侵检测系统（IDS）

C.反病毒软件

D.安全信息和事件管理（SIEM）系统

6.在