2026年网络安全工程师攻防技术专项试题卷.docxVIP

2026年网络安全工程师攻防技术专项试题卷

考试时间：______分钟总分：______分姓名：______

选择题

1.以下哪项是DDoS攻击的常见类型？

A.SYNFlood

B.SQL注入

C.XSS

D.CSRF

2.TCP三次握手的中间人攻击原理是什么？

A.篡握SYN包

B.伪造ACK包

C.劫持会话

D.拒绝服务

3.OWASPTop102024中，新型API安全风险指的是？

A.SQL注入

B.SSRF

C.反序列化漏洞

D.路径遍历

4.零信任架构的核心原则是？

A.网络边界防护

B.永不信任，始终验证

C.最小权限原则

D.多因子认证

5.Linux下查看网络连接状态的命令是？

A.`netstat-an`

B.`ps-ef`

C.`top`

D.`df-h`

6.Wireshark抓取HTTP流量的过滤表达式是？

A.`tcp`

B.`http`

C.`port80`

D.`ip`

7.2023-2024