2026年网络安全工程师攻防技术冲刺押题试卷（含解析）.docxVIP

2026年网络安全工程师攻防技术冲刺押题试卷（含解析）

考试时间：______分钟总分：______分姓名：______

题目：以下哪项攻击属于“应用层攻击”？

A.SYNFlood

B.UDPFlood

C.SQL注入

D.IPSpoofing

题目：HTTPS协议主要使用以下哪种加密技术保障数据传输安全？

A.AES

B.RSA

C.MD5

D.DES

题目：以下哪项是“反射型XSS攻击”的特点？

A.恶意代码存储在服务器中

B.恶意代码通过URL传播

C.恶意代码利用DOM操作注入

D.恶意代码仅影响特定用户

题目：防火墙的“状态检测”功能主要基于什么机制？

A.IP地址过滤

B.端口号映射

C.连接状态跟踪

D.用户身份验证

题目：以下哪种加密算法属于“非对称加密”？

A.AES

B.DES

C.RSA

D.SHA-256

题目：SQL注入攻击中，“盲注”通常利用以下哪种方式获取数据？

A.直接返回数据库内容

B.通过逻辑判断响应差异

C.利用文件上传漏洞

D.结合缓冲区溢出

题目：以下哪项是“分布式拒绝服务攻击（DDoS）”的核心特征？

A.单一源发起攻击

B.利用多个僵尸