网络安全工程师2026年攻防技术模拟试题精选.docxVIP

网络安全工程师2026年攻防技术模拟试题精选

考试时间：______分钟总分：______分姓名：______

单项选择题（每题1.5分，共30分）

1.以下哪种攻击类型属于“APT攻击”的典型特征？

A.短时间内大量发送垃圾邮件

B.针对特定目标的持续性、定向性攻击

C.利用漏洞快速传播蠕虫病毒

D.通过钓鱼网站窃取用户密码

2.在零信任架构中，核心原则是？

A.默认信任内部网络用户

B.基于IP地址进行访问控制

C.永不信任，始终验证

D.仅对外部流量进行身份认证

3.以下哪项技术用于检测和阻止SQL注入攻击？

A.防火墙

B.入侵检测系统（IDS）

C.Web应用防火墙（WAF）

D.虚拟专用网络（VPN）

4.TLS1.3相比TLS1.2的主要安全改进不包括？

A.支持0-RTT握手

B.移除不安全的加密套件

C.增强前向保密性

D.允许明文传输会话密钥

5.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.DSA

6.在《网络安全法》中，运营者发现安全事件后应