2026年网络安全攻防战网络安全技术模拟题目集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防战网络安全技术模拟题目集

一、单选题（每题2分，共20题）

考察内容：基础网络安全概念与防护技术

1.某企业部署了WAF（Web应用防火墙）来防御SQL注入攻击，以下哪种场景属于WAF无法有效拦截的攻击？

A.利用畸形HTTP请求绕过WAF检测

B.通过内网横向移动利用Web应用漏洞

C.使用加密流量传输恶意脚本

D.利用文件上传功能上传Webshell

2.在TLS1.3协议中，以下哪项技术可以有效防止中间人攻击（MITM）？

A.SessionResumption

B.PerfectForwardSecrecy（PFS）

C.CertificateTransparency（CT）

D.Heartbleed漏洞修复

3.某公司遭受APT攻击，攻击者通过伪造域名与真实域名高度相似的方式窃取用户凭证。该攻击属于哪种威胁？

A.僵尸网络攻击

B.域名劫持

C.恶意软件植入

D.社会工程学钓鱼

4.在密码学中，以下哪种算法属于非对称加密算法？

A.DES

B.AES

C.RSA

D.MD5

5.某企业网络中，管理员发现某台服务器流量异常，每小时向外部IP发送大量DNS查询请求。该行为可能属于哪种攻击？

A.DDoS攻击

B.DNSTunneling

C.网络扫