2026年网络安全工程师攻防技术模拟试题及答案.docxVIP

2026年网络安全工程师攻防技术模拟试题及答案

考试时间：______分钟总分：______分姓名：______

单选题

1.下列关于TCP三次握手的描述中，正确的是（）。

A.第一次握手：客户端发送SYN=1和ACK=0的报文，进入SYN_SENT状态

B.第二次握手：服务器发送SYN=1和ACK=1的报文，进入SYN_RCVD状态

C.第三次握手：客户端发送ACK=0的报文，进入ESTABLISHED状态

D.三次握手过程中，SYN和ACK位必须始终为1

2.OWASPTop10（2021）中，漏洞占比最高的是（）。

A.注入（Injection）

B.失败的访问控制（BrokenAccessControl）

C.敏感数据泄露（SensitiveDataExposure）

D.安全配置错误（SecurityMisconfiguration）

3.下列加密算法中，属于非对称加密的是（）。

A.AES-256

B.RSA

C.MD5

D.DES

4.针对Web应用的文件上传漏洞，最有效的防御措施是（）。

A.限制上传文件大小为10MB

B.使用白名单校验文件扩展名

C.禁用HTTP方法中的PUT

D.在服务器端关闭错误显示