2026年网络安全实战网络攻击与防御技术实践题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全实战：网络攻击与防御技术实践题集

一、选择题（每题2分，共20题）

（共20题，每题2分）

1.在网络钓鱼攻击中，攻击者最常利用哪种社会工程学手段诱骗用户泄露敏感信息？

A.威胁账户将被冻结

B.提供免费礼品或抽奖信息

C.模拟合法机构发送警告邮件

D.以上都是

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

3.在漏洞扫描工具中，Nessus最常用于检测哪种类型的漏洞？

A.SQL注入

B.恶意软件感染

C.配置错误

D.DDoS攻击

4.以下哪种网络协议最容易受到中间人攻击？

A.HTTPS

B.FTP

C.SSH

D.IPsec

5.在防御APT攻击时，哪种安全机制最有效？

A.防火墙

B.SIEM系统

C.入侵检测系统

D.防病毒软件

6.在Windows系统中，哪种权限控制机制最常用于限制用户访问敏感文件？

A.ACL

B.UAC

C.BitLocker

D.EFS

7.在DDoS攻击中，反射攻击通常利用哪种协议？

A.DNS

B.HTTP

C.ICMP

D.SMB

8.以下哪种安全设备最常用于检测和阻止恶意流量？

A.防火墙

B.WAF

C.IDS

D.IPS

9.