2026年网络安全攻防技术专项训练试卷（含答案）.docxVIP

2026年网络安全攻防技术专项训练试卷（含答案）

考试时间：______分钟总分：______分姓名：______

一、选择题（每题2分，共40分）

1.以下属于主动攻击的是（）

A.窃听网络流量

B.重放截获的数据包

C.流量统计分析

D.截获未加密通信

2.在SQL注入中，用于获取MySQL数据库版本的函数是（）

A.database()

B.user()

C.version()

D.@@version

3.SSL/TLS握手过程中，用于验证服务器身份的证书是（）

A.CA证书

B.服务器证书

C.客户端证书

D.根证书

4.以下不属于DDoS攻击类型的是（）

A.SYNFlood

B.UDPFlood

C.SQL注入

D.ICMPFlood

5.防火墙中，应用网关工作在OSI模型的（）

A.物理层

B.网络层

C.传输层

D.应用层

6.IDS（入侵检测系统）与IPS（入侵防御系统）的主要区别是（）

A.IDS可阻断攻击，IPS仅检测

B