2026年互联网行业网络安全技术试题.docxVIP

第PAGE页共NUMPAGES页

2026年互联网行业网络安全技术试题

一、单选题（共10题，每题2分）

1.在HTTPS协议中，用于加密传输数据的算法通常是？

A.RSA

B.AES

C.SHA-256

D.DES

2.以下哪项不是常见的SQL注入攻击手法？

A.报错注入

B.基于时间的盲注

C.列表框注入

D.堆叠查询注入

3.在云计算环境中，以下哪项措施最能有效防止虚拟机逃逸？

A.使用强密码策略

B.启用虚拟化安全扩展（VT-x/AMD-V）

C.定期更新虚拟化平台补丁

D.限制虚拟机网络访问

4.以下哪种加密方式属于对称加密？

A.ECC

B.Blowfish

C.RSA

D.SHA-1

5.在Web应用防火墙（WAF）中，以下哪项属于误报（FalsePositive）的典型场景？

A.将合法的SQL注入请求拦截为攻击

B.拦截了真实的跨站脚本（XSS）攻击

C.误判合法的API请求为恶意行为

D.未能检测到已知的命令注入漏洞

6.在零日漏洞利用过程中，以下哪项是攻击者最常用的持久化方式？

A.创建计划任务

B.植入Webshell

C.使用恶意浏览器插件

D.重启系统服务

7.在容器安全领域，以下哪项技术主要用于检测容器内的恶意行为？

A.容器运行时监控（RuntimeIntegrity