2026年网络安全工程师攻防技术专项考核试题库.docxVIP

2026年网络安全工程师攻防技术专项考核试题库

考试时间：______分钟总分：______分姓名：______

选择题（15题×1分）

1.以下哪项属于CIA三元组的核心要素？

A.保密性

B.完整性

C.可用性

D.以上都是

2.SQL注入攻击中，攻击者常利用哪个漏洞？

A.输入验证不足

B.缓冲区溢出

C.跨站脚本

D.命令注入

3.以下哪种工具常用于渗透测试？

A.Wireshark

B.BurpSuite

C.Metasploit

D.以上都是

4.《网络安全法》规定，关键信息基础设施运营者的安全保护义务不包括？

A.安全检测评估

B.数据备份

C.公开源代码

D.应急响应

5.零信任架构的核心原则是？

A.最小权限

B.默认拒绝

C.持续验证

D.以上都是

6.以下哪种攻击属于社会工程学攻击？

A.DDoS攻击

B.钓鱼邮件

C.拒绝服务攻击

D.漏洞利用

7.在云安全中，容器逃逸漏洞可能导致什么风险？

A.数据泄露

B.权限提升

C.服务中断

D.以上都是

8.密码学中的数字签名主要用于保证？

A.保密性