2026年网络安全防御与攻击技术测试题目.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御与攻击技术测试题目

一、单选题（共10题，每题2分，合计20分）

1.以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

2.在网络安全防御中，以下哪项不属于零信任架构的核心原则？

A.最小权限原则

B.持续验证原则

C.默认信任原则

D.多因素认证原则

3.以下哪种网络攻击属于社会工程学攻击？

A.DDoS攻击

B.SQL注入

C.网络钓鱼

D.恶意软件植入

4.在漏洞扫描工具中，Nessus主要用于检测哪种类型的漏洞？

A.Web应用漏洞

B.操作系统漏洞

C.网络设备漏洞

D.数据库漏洞

5.以下哪种认证协议属于基于证书的认证？

A.PAM

B.Kerberos

C.OAuth

D.PKI

6.在入侵检测系统中，以下哪种技术属于异常检测技术？

A.误用检测

B.行为分析

C.网络流量分析

D.模式匹配

7.以下哪种安全设备主要用于防止外部攻击？

A.防火墙

B.IDS

C.IPS

D.WAF

8.在数据泄露防护（DLP）中，以下哪种技术主要用于检测敏感数据？

A.数据加密

B.数据脱敏

C.数据水印

D.数据防泄漏

9.以下哪种攻击属于APT攻击的特征？

A.高频次、低隐蔽性

B.低