2026年网络安全攻防技术测试题库与答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防技术测试题库与答案

一、单选题（每题2分，共30题）

1.在网络安全攻防中，以下哪项技术属于主动防御手段？

A.入侵检测系统（IDS）

B.防火墙

C.漏洞扫描

D.VPN加密传输

答案：C

解析：漏洞扫描属于主动防御，通过主动检测系统漏洞来预防攻击；IDS和防火墙属于被动防御；VPN是加密传输手段，不直接防御攻击。

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

解析：AES（高级加密标准）是对称加密算法；RSA、ECC是公钥加密算法；SHA-256是哈希算法。

3.APT攻击中，潜伏期的主要目的是什么？

A.快速窃取数据

B.长期潜伏，避免检测

C.扩大攻击范围

D.植入恶意软件

答案：B

解析：APT攻击的特点是长期潜伏，避免被安全设备检测，以便持续窃取高价值数据。

4.以下哪种攻击方式不属于社会工程学范畴？

A.钓鱼邮件

B.恶意软件植入

C.电话诈骗

D.物理入侵

答案：B

解析：社会工程学主要利用人的心理弱点，如钓鱼邮件、电话诈骗、物理入侵等；恶意软件植入属于技术攻击。

5.在Wi-Fi攻击中，中间人攻击的核心原理是什么？

A.禁用无线网络

B.窃取传输数据

C.改变DNS设置

D.扫描无线