2026年网络安全工程师专业考试题库网络攻击与防御.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师专业考试题库：网络攻击与防御

一、单项选择题（每题1分，共20题）

1.在TCP/IP协议栈中，哪个层主要负责提供端到端的可靠数据传输？

A.应用层

B.传输层

C.网络层

D.数据链路层

2.以下哪种攻击方式属于拒绝服务攻击（DoS）的一种？

A.SQL注入

B.僵尸网络DDoS

C.跨站脚本（XSS）

D.恶意软件植入

3.HTTPS协议通过哪种加密技术保证数据传输的安全性？

A.对称加密

B.非对称加密

C.混合加密

D.哈希加密

4.以下哪种工具常用于网络端口扫描和枚举？

A.Nmap

B.Wireshark

C.Metasploit

D.Nessus

5.在网络安全中，“零日漏洞”指的是什么？

A.已被公开但未被修复的漏洞

B.已被攻击者利用但未被厂商知晓的漏洞

C.厂商尚未发现的漏洞

D.已被补丁修复的漏洞

6.以下哪种认证协议常用于无线网络安全？

A.PAP

B.CHAP

C.WPA2-PSK

D.Kerberos

7.网络钓鱼攻击的主要目的是什么？

A.删除用户数据

B.获取用户敏感信息（如密码、银行卡号）

C.安装恶意软件

D.阻止网络访问

8.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.