2026年网络安全防御与攻击技术认证题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御与攻击技术认证题集

一、单选题（每题2分，共20题）

1.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

2.在网络安全领域，零信任架构的核心思想是？

A.所有用户默认可访问所有资源

B.仅信任内部网络用户

C.最小权限原则

D.强制访问控制

3.以下哪种网络攻击属于社会工程学攻击？

A.分布式拒绝服务攻击(DDoS)

B.SQL注入

C.网络钓鱼

D.恶意软件植入

4.在漏洞扫描工具中，Nessus主要用于？

A.网络流量分析

B.漏洞扫描

C.渗透测试

D.日志分析

5.以下哪种认证方式安全性最高？

A.用户名+密码

B.用户名+密码+动态令牌

C.用户名+密码+生物识别

D.单一密码

6.在防火墙配置中，状态检测防火墙与包过滤防火墙的主要区别在于？

A.处理速度

B.安全性

C.功能特性

D.配置复杂度

7.以下哪种技术主要用于防止中间人攻击？

A.VPN

B.SSL/TLS

C.IPSec

D.SSH

8.在渗透测试中，枚举阶段的主要目的是？

A.初始访问

B.获取权限

C.信息收集

D.数据窃取

9.以下哪种协议容易受到SYNFlood攻击？

A.HTTPS

B.FTP

C