2026年网络安全攻防技术冲刺试题（附详细答案）.docxVIP

2026年网络安全攻防技术冲刺试题（附详细答案）

考试时间：______分钟总分：______分姓名：______

选择题（40题，每题1分，共40分）

1.以下哪项属于应用层攻击？（）

A.ICMP洪水攻击

B.ARP欺骗

C.SQL注入攻击

D.IP地址欺骗

2.在渗透测试流程中，信息收集阶段不包括以下哪项？（）

A.目标网络拓扑探测

B.漏洞扫描

C.子网划分信息获取

D.目标域名注册信息查询

3.SSL/TLS协议中，用于加密传输数据的密钥类型是（）

A.公钥

B.私钥

C.对称密钥

D.数字证书

4.以下哪种攻击技术属于中间人攻击？（）

A.DNS欺骗

B.DDoS攻击

C.CSRF攻击

D.命令注入攻击

5.防火墙的工作层次不包括（）

A.数据链路层

B.网络层

C.传输层

D.应用层

6.以下哪项是Web应用防火墙（WAF）的主要功能？（）

A.防止网络层DDoS攻击

B.过滤HTTP/HTTPS流量中的恶意请求

C.加密数据库连接

D.管理VPN隧道

7.在密码学中，MD5算法属于（）

A.对称加密算法

B.非对称加密算法

C.哈希函数

D.数字签名算法

8.以下哪项是Nmap的默认扫描方式？（）

A.TCPconnect扫描

B.TCPSYN扫描

C.