2026年网络安全工程师专业能力测试网络攻击与防御技术题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师专业能力测试：网络攻击与防御技术题

一、单选题（共10题，每题2分）

1.在网络安全领域，以下哪种攻击方式属于社会工程学攻击的一种典型手段？

A.DDoS攻击

B.钓鱼邮件

C.恶意软件植入

D.DNS劫持

2.针对企业内部网络，以下哪项措施可以有效防止横向移动攻击？

A.部署入侵检测系统（IDS）

B.配置网络分段（VLAN）

C.定期更新防火墙规则

D.启用端口安全协议

3.在Web应用安全中，以下哪种漏洞类型会导致服务器泄露敏感数据？

A.SQL注入

B.跨站脚本（XSS）

C.权限提升

D.重定向攻击

4.针对移动设备的安全威胁，以下哪种技术可以防止设备被远程控制？

A.漏洞扫描

B.设备加密

C.虚拟专用网络（VPN）

D.恶意应用检测

5.在云安全环境中，以下哪种架构模式最能实现多租户数据隔离？

A.对等架构

B.单体架构

C.微服务架构

D.容器化架构

6.针对金融机构的网络攻击，以下哪种加密算法最常用于保护交易数据？

A.DES

B.3DES

C.AES

D.Blowfish

7.在网络安全审计中，以下哪种日志分析技术可以检测异常登录行为？

A.关联分析

B.聚类分析

C.时间序列分析

D.机器学习分析

8.针对物联网（Io