2026年网络安全工程师攻防技能测试试卷.docxVIP

2026年网络安全工程师攻防技能测试试卷

考试时间：______分钟总分：______分姓名：______

一、选择题（10题，每题2分，共20分）

1.TCP三次握手过程中，SYNFlood攻击针对的环节是（）

A.第一次握手

B.第二次握手

C.第三次握手

D.握手完成后的数据传输

2.SQL注入中，‘or1=1--’利用的是数据库的（）漏洞

A.缓冲区溢出

B.逻辑错误

C.权限提升

D.路径遍历

3.以下哪类攻击属于被动攻击？（）

A.DDoS攻击

B.流量窃听

C.拒绝服务攻击

D.中间人攻击

4.AI模型安全中，对抗样本攻击的目标是（）

A.窃取模型参数

B.导致模型误分类

C.破坏模型训练数据

D.注入恶意代码

5.《数据安全法》中，数据处理者开展数据处理活动应遵循的原则是（）

A.高效、便捷、低成本

B.合法、正当、必要、诚信

C.开放、共享、协同

D.创新、发展、优先

6.容器安全中，镜像扫描工具Trivy主要用于检测（）

A.容器运行时漏洞