2026年网络安全基础初级水平测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全基础：初级水平测试题

一、单选题（每题2分，共30题）

1.以下哪种密码破解方法最适合用于对付弱密码（如“123456”）？

A.暴力破解

B.彩虹表攻击

C.社会工程学

D.滑动窗口攻击

2.在TCP/IP协议栈中，哪个层主要负责提供端到端的可靠数据传输？

A.应用层

B.传输层

C.网络层

D.数据链路层

3.以下哪个是常用的网络钓鱼攻击手法？

A.ARP欺骗

B.DNS劫持

C.邮件附件诱骗

D.恶意软件植入

4.以下哪项不是ISO/IEC27001标准的核心要素？

A.风险评估

B.安全策略

C.物理访问控制

D.社会工程学培训

5.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

6.在Windows系统中，哪个账户权限最高？

A.Administrator

B.Guest

C.User

D.Service

7.以下哪个是常见的跨站脚本（XSS）攻击场景？

A.服务器配置错误

B.用户输入未过滤

C.数据库漏洞

D.密码策略过松

8.以下哪种防火墙技术主要通过状态检测实现流量控制？

A.包过滤防火墙

B.代理防火墙

C.NGFW（下一代防火墙）

D.网络地址转换（NAT）

9.以下哪项是