2026年网络安全专业人员考试题库网络攻击与防御策略.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业人员考试题库：网络攻击与防御策略

一、单选题（共10题，每题1分）

1.以下哪种攻击方式属于社会工程学攻击？

A.DDoS攻击

B.钓鱼邮件

C.恶意软件植入

D.中间人攻击

2.在网络安全领域，零日漏洞指的是什么？

A.已被公开披露的漏洞

B.已被厂商修复的漏洞

C.厂商尚未知晓的漏洞

D.高危漏洞

3.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

4.在网络设备配置中，以下哪项措施最能防止端口扫描？

A.启用IPSec隧道

B.关闭不使用的端口

C.使用防火墙规则限制扫描源IP

D.启用HTTPS加密

5.以下哪种协议最容易受到Man-in-the-Middle攻击？

A.TLS/SSL

B.FTP

C.SSH

D.IPsec

6.企业遭受勒索软件攻击后，最优先的恢复措施是什么？

A.尝试破解勒索密钥

B.从备份中恢复数据

C.清理受感染系统

D.向媒体公布事件

7.在网络拓扑中，蜜罐技术主要用于什么目的？

A.提升网络带宽

B.吸引攻击者并收集攻击数据

C.隐藏真实服务器IP

D.防止DDoS攻击

8.以下哪种认证方式安全性最高？

A.用户名+密码

B.OTP动态令牌

C.指纹识别

D.