2026年网络安全知识考试网络攻击与防御策略题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全知识考试：网络攻击与防御策略题集

一、单选题（每题2分，共20题）

1.以下哪种攻击方式属于社会工程学攻击？

A.DDoS攻击

B.钓鱼邮件

C.暴力破解

D.零日漏洞利用

答案：B

解析：社会工程学攻击通过欺骗、诱导等手段获取用户信息或权限，钓鱼邮件是典型手段。

2.哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

解析：AES（高级加密标准）是对称加密算法，RSA和ECC属于非对称加密，SHA-256是哈希算法。

3.以下哪种安全设备主要用于检测恶意流量？

A.防火墙

B.WAF

C.IPS

D.防病毒软件

答案：C

解析：IPS（入侵防御系统）实时检测并阻止恶意流量，防火墙用于访问控制，WAF针对Web应用，防病毒软件处理本地威胁。

4.哪种攻击方式利用系统未授权的访问权限？

A.拒绝服务攻击（DoS）

B.权限提升攻击

C.中间人攻击

D.恶意软件植入

答案：B

解析：权限提升攻击通过漏洞获取更高权限，DoS使服务不可用，中间人攻击拦截通信，恶意软件植入属于感染类攻击。

5.以下哪种协议属于传输层加密协议？

A.SSL/TLS

B.FTP

C.SMTP

D.DNS

答案：A

解析：SSL/TLS（