2026年网络安全工程师宝典网络攻击与防御策略题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师宝典：网络攻击与防御策略题集

一、单选题（每题2分，共20题）

1.题目：以下哪种攻击方式属于社会工程学攻击？

A.DDoS攻击

B.钓鱼邮件

C.恶意软件植入

D.中间人攻击

答案：B

2.题目：以下哪项不是TLS协议的常见安全威胁？

A.站点篡改

B.重放攻击

C.证书吊销

D.会话劫持

答案：C

3.题目：在Windows系统中，以下哪个用户权限最高？

A.Guest

B.Administrator

C.User

D.System

答案：B

4.题目：以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

答案：C

5.题目：以下哪项不是APT攻击的特点？

A.长期潜伏

B.高度定制化

C.大规模传播

D.低级漏洞利用

答案：C

6.题目：以下哪种防火墙技术属于状态检测？

A.包过滤

B.应用层网关

C.代理服务器

D.NGFW

答案：A

7.题目：以下哪种攻击方式利用DNS解析漏洞？

A.DNS劫持

B.ARP欺骗

C.SSDP攻击

D.NTP放大

答案：A

8.题目：以下哪项不是勒索软件的传播方式？

A.邮件附件

B.漏洞利用

C.P2P共享

D.系统补丁

答案：D

9.题目：以下哪种认证