2026大学大一（网络工程）网络攻防演练资格考试试题及答案.docxVIP

2026大学大一（网络工程）网络攻防演练资格考试试题及答案

一、选择题（8题，每题3分，共24分）

1.下列哪种网络攻击方式通常用于通过欺骗用户来获取敏感信息？

A.暴力破解

B.SQL注入

C.社会工程学

D.中间人攻击

2.在网络通信中，哪种协议主要用于加密邮件传输？

A.FTP

B.SMTP

C.IMAP

D.POP3

3.以下哪种工具通常用于网络流量分析？

A.Nmap

B.Wireshark

C.Metasploit

D.JohntheRipper

4.网络安全中的“最小权限原则”指的是什么？

A.尽可能减少网络设备数量

B.只授予用户完成其任务所需的最小权限

C.定期更新所有软件

D.使用复杂的密码

5.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

6.在网络攻防演练中，哪种技术用于隐藏攻击者的真实IP地址？

A.VPN

B.DNS隧道

C.拒绝服务攻击

D.恶意软件

7.以下哪种防火墙类型主要工作在应用层？

A.包过滤防火墙

B.代理防火墙

C.状态检测防火墙

D.下一代防火墙

8.网络安全中的“零日漏洞”指的是什么？

A.已被公开但未修复的漏洞

B.已被修复的漏洞

C.尚未被公开披露的漏洞

D.用户配置错误

二、（一）多项选择题（5题，每题4