2026年网络安全专业试题库网络攻击与防御机制题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业试题库网络攻击与防御机制题

一、单选题（每题2分，共20题）

1.在网络攻击中，利用已知系统漏洞进行非法访问属于哪种攻击方式？

A.DoS攻击

B.SQL注入

C.暴力破解

D.社会工程学

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

3.防火墙的主要功能不包括以下哪项？

A.过滤网络流量

B.防止病毒传播

C.加密数据传输

D.监控异常行为

4.在网络攻击中，APT攻击通常指哪种类型的攻击？

A.灰鸽子木马

B.分布式拒绝服务

C.高级持续性威胁

D.网页钓鱼

5.以下哪种技术属于入侵检测系统的核心功能？

A.隧道加密

B.异常行为分析

C.VPN建立

D.防火墙策略配置

6.在SSL/TLS协议中，中间人攻击的主要利用点是？

A.网络延迟

B.证书信任链

C.数据包重放

D.DNS劫持

7.以下哪种攻击方式主要针对操作系统内核漏洞？

A.XSS跨站脚本

B.水平移动

C.零日漏洞利用

D.蠕虫传播

8.在网络安全防御中，零信任架构的核心思想是？

A.内网免认证访问

B.基于角色的访问控制

C.最小权限原则

D.信任网络内部环境

9.以下哪种安全协议主要用于邮件传输加密？

A.FTP