2026年网络安全攻防专项考核试卷解析.docxVIP

2026年网络安全攻防专项考核试卷解析

考试时间：______分钟总分：______分姓名：______

一、单项选择题（共20题，每题1分）

1.下列关于TCP三次握手的描述，正确的是（）。

A.客户端发送SYN后，进入ESTABLISHED状态

B.服务器收到SYN后，发送SYN-ACK并进入SYN_SENT状态

C.客户端收到SYN-ACK后，发送ACK并进入ESTABLISHED状态

D.三次握手完成后，客户端和服务器直接开始传输数据

2.在OWASPTop10中，以下哪种攻击类型属于注入类漏洞？（）

A.跨站脚本攻击（XSS）

B.跨站请求伪造（CSRF）

C.SQL注入攻击

D.敏感信息泄露

3.零信任安全架构的核心原则是（）。

A.基于网络位置信任

B.永不信任，始终验证

C.允许所有内部流量访问

D.仅依赖边界防护

4.下列关于防火墙的描述，错误的是（）。

A.包过滤防火墙工作在网络层和传输层

B.应用层防火墙（代理防火墙）能检测应用层攻击

C.防火墙可以完全防止DDoS攻击

D.状态检测防火墙能跟踪连接状态

5.在密码学中，SHA-256算法属于（）。

A.对称加密算法

B.