2026年网络安全专家网络攻击识别与防范模拟试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家：网络攻击识别与防范模拟试题

一、单选题（共10题，每题2分，合计20分）

说明：以下每题只有一个正确答案。

1.在钓鱼邮件攻击中，攻击者最常利用的社会工程学技巧是？

A.恐吓用户账户将被冻结

B.声称有中奖信息需要验证身份

C.伪装成公司HR要求提供敏感信息

D.以上都是

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.网络攻击中，零日漏洞指的是？

A.已被公开但未被修复的漏洞

B.被黑客利用但未被开发者知晓的漏洞

C.已被厂商修复的漏洞

D.仅存在于特定操作系统的漏洞

4.在终端检测与响应（EDR）系统中，以下哪项功能不属于其核心能力？

A.实时监控恶意活动

B.自动隔离受感染主机

C.远程删除用户密码

D.历史日志分析

5.DNS劫持攻击中，攻击者主要通过哪种方式实施？

A.篡改本地DNS缓存

B.植入恶意DNS服务器记录

C.利用DNS协议漏洞

D.以上都是

6.以下哪种网络协议最容易被DDoS攻击利用？

A.FTP

B.SMTP

C.DNS

D.HTTPS

7.在渗透测试中，权限提升指的是？

A.获取目标系统管理员权限

B.确定系统开放端口

C.扫描系统漏洞

D.查看用户登录历史

8.