2026年网络安全专业考试题目网络攻击与防御技术知识题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业考试题目：网络攻击与防御技术知识题集

一、单选题（每题2分，共20题）

1.在网络攻击中，以下哪种攻击方式属于被动攻击？

A.DoS攻击

B.SQL注入

C.密码破解

D.网络窃听

2.以下哪项不是常见的网络钓鱼攻击手段？

A.伪造银行官网

B.发送虚假中奖信息

C.邮件附件捆绑木马

D.利用HTTPS证书骗取信任

3.在VPN技术中，IPSec协议主要用于哪种加密方式？

A.文件加密

B.传输层加密

C.网络层加密

D.应用层加密

4.以下哪种安全扫描工具主要用于检测Web应用漏洞？

A.Nmap

B.Nessus

C.BurpSuite

D.Wireshark

5.在网络入侵检测系统中，以下哪种技术属于异常检测？

A.基于签名的检测

B.基于行为的检测

C.基于规则的检测

D.基于统计的检测

6.以下哪种认证协议常用于企业内部无线网络？

A.PAP

B.EAP-TLS

C.LM

D.CHAP

7.在防火墙配置中，以下哪种策略属于状态检测？

A.包过滤

B.应用层网关

C.代理服务器

D.网络地址转换（NAT）

8.在数据泄露防护（DLP）技术中，以下哪种方法主要用于检测敏感数据？

A.加密

B.人工审核

C.内容匹配

D.访问控