2026年网络安全防御与攻击技术实战测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御与攻击技术实战测试题

一、单选题（共10题，每题2分，共20分）

考察方向：基础理论、安全设备原理、威胁识别

1.在网络安全攻防演练中，攻击者通过伪造企业内部邮件，诱骗员工点击恶意链接，这种行为属于哪种攻击类型？

A.恶意软件攻击

B.社会工程学攻击

C.DDoS攻击

D.网络钓鱼

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在防火墙策略配置中，状态检测防火墙与包过滤防火墙的主要区别在于？

A.状态检测防火墙支持VPN功能

B.状态检测防火墙能跟踪会话状态

C.状态检测防火墙性能更低

D.状态检测防火墙不支持NAT功能

4.某企业发现内部数据库频繁遭受SQL注入攻击，以下哪种防御措施最有效？

A.禁用数据库写权限

B.使用参数化查询

C.定期更新数据库补丁

D.降低数据库访问权限

5.在漏洞扫描工具中，Nessus和Nmap的主要区别在于？

A.Nessus支持更丰富的插件

B.Nmap能检测无线网络漏洞

C.Nessus是命令行工具

D.Nmap能进行DDoS攻击

6.企业使用802.1X认证技术，以下哪种场景最适合部署？

A.无线网络接入控制

B.路由器配置备份

C.服务器硬盘加密

D.交换机端