2026年网络安全师认证考试网络攻击防范策略模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全师认证考试网络攻击防范策略模拟题

一、单选题（共10题，每题2分，合计20分）

考察方向：基础防范知识、常见攻击类型识别

1.以下哪种加密算法属于对称加密，且目前广泛应用于即时通讯加密场景？

A.RSA

B.DES

C.AES

D.ECC

2.某公司员工收到一封声称来自财务部门的邮件，要求重置密码并点击附件中的链接，该攻击最可能属于？

A.DDoS攻击

B.SQL注入

C.鱼叉邮件（SpearPhishing）

D.恶意软件植入

3.HTTP/3协议相比HTTP/2的主要改进不包括？

A.更高的传输效率

B.默认支持TLS加密

C.更低的延迟

D.允许HTTP和WebSocket协议并行传输

4.以下哪项不属于零日漏洞（Zero-dayVulnerability）的典型利用场景？

A.恶意软件通过未修复的系统漏洞传播

B.黑客利用未知的软件缺陷进行攻击

C.企业系统在补丁发布后才被利用

D.攻击者在漏洞公开前发起攻击

5.某银行采用多因素认证（MFA）保护网银系统，其中“短信验证码+指纹识别”属于？

A.仅有知识因素认证

B.仅有拥有因素认证

C.知识因素+拥有因素认证

D.知识因素+生物因素认证

6.以下哪种技术能够有效检测网络流量中的异常行为，并自动阻断可疑