2026年网络安全攻防与维护高级实操试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防与维护高级实操试题

一、选择题（每题2分，共20题）

1.某公司数据库采用AES-256加密算法，若密钥长度增加到512位，以下哪项描述是正确的？

A.加密效率显著提升

B.算法安全性大幅增强

C.储存空间需求减少

D.算法兼容性更好

2.在渗透测试中，使用Nmap扫描目标IP时，以下哪个命令可以隐藏扫描源IP？

A.`nmap-sS`

B.`nmap-sT`

C.`nmap-sn`

D.`nmap-PE`

3.某企业部署了WAF（Web应用防火墙），但发现仍有SQL注入攻击成功，可能的原因是？

A.WAF规则配置错误

B.攻击者使用了代理工具

C.数据库存在漏洞

D.以上都是

4.以下哪种加密方式属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

5.在钓鱼邮件攻击中，攻击者伪造公司邮件要求员工转账，以下哪种防范措施最有效？

A.启用邮件加密

B.禁止外部邮件发送

C.多因素认证（MFA）

D.定期安全培训

6.某公司网络中部署了HIDS（主机入侵检测系统），以下哪种行为可能被误报为攻击？

A.用户登录失败

B.文件权限变更

C.系统自动更新

D.以上都是

7.在VPN（虚拟专用网络）配置中，以下哪项是IPSec协议的核心