2026年网络安全攻防实战网络信息安全试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防实战网络信息安全试题

一、单选题（共10题，每题1分，总计10分）

考察方向：基础理论、常见漏洞与防护技术

1.在网络通信中，以下哪种协议最常被用于加密传输数据？

A.HTTP

B.FTP

C.HTTPS

D.SMTP

2.某公司员工使用弱密码（如“123456”）登录系统，这种风险属于哪种攻击类型？

A.DDoS攻击

B.SQL注入

C.账户接管

D.中间人攻击

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

4.在网络安全中，“零信任”策略的核心思想是什么？

A.所有用户默认可访问所有资源

B.仅允许特定IP段访问内部系统

C.基于身份和权限动态验证访问权限

D.忽略用户行为，仅依赖设备安全

5.某企业遭受勒索软件攻击，数据被加密，但备份未被感染。恢复数据最有效的方法是？

A.使用杀毒软件清除病毒

B.从备份中恢复数据

C.尝试破解加密算法

D.联系黑客赎回数据

6.在OWASPTop10中，哪种漏洞最容易被利用进行远程代码执行？

A.跨站脚本（XSS）

B.跨站请求伪造（CSRF）

C.SQL注入

D.安全配置错误

7.以下哪种技术可用于检测网络中的异常流量？

A.防火墙

B.入侵