2026年网络安全防御与攻击技术检验题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御与攻击技术检验题库

一、单选题（每题2分，共20题）

1.在中国，网络安全等级保护制度适用于哪些组织？（）

A.所有政府机构

B.关键信息基础设施运营者

C.所有企业

D.仅金融行业企业

2.以下哪种加密算法属于对称加密？（）

A.RSA

B.AES

C.ECC

D.SHA-256

3.在中国网络安全法中，哪项行为属于非法入侵？（）

A.对自有的信息系统进行漏洞扫描

B.在公共场所连接免费Wi-Fi

C.通过公开渠道获取已泄露的数据

D.对竞争对手的网站进行渗透测试（未授权）

4.以下哪种攻击方式最常用于窃取用户凭证？（）

A.DDoS攻击

B.中间人攻击

C.SQL注入

D.风险钓鱼

5.中国网络安全等级保护制度中，等级最高的系统是？（）

A.等级三级

B.等级四级

C.等级五级

D.等级二级

6.以下哪种技术可以用于检测网络中的异常流量？（）

A.VPN

B.IDS

C.IPS

D.NTP

7.在中国，关键信息基础设施运营者需要定期进行哪种安全测评？（）

A.符合性测评

B.风险测评

C.漏洞测评

D.安全基线测评

8.以下哪种攻击方式利用了软件的缓冲区溢出漏洞？（）

A.拒绝服务攻击

B.鱼叉式钓鱼

C.缓冲区溢出