2026网络攻击与防御技巧测试卷.docxVIP

2026网络攻击与防御技巧测试卷

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在网络攻击与防御中，以下哪种攻击方式属于社会工程学攻击范畴？（）

A.利用零日漏洞进行远程代码执行

B.通过钓鱼邮件诱导用户点击恶意链接

C.使用暴力破解密码破解系统账户

D.利用拒绝服务攻击使目标服务器瘫痪

解析：社会工程学攻击是通过心理操控而非技术漏洞来获取信息或权限。选项B正确，钓鱼邮件属于典型的社会工程学攻击手段，通过欺骗用户心理使其泄露敏感信息。选项A属于技术漏洞攻击，选项C属于密码破解攻击，选项D属于拒绝服务攻击，均不属于社会工程学攻击范畴。

2.在网络防御中，以下哪种技术主要用于检测网络流量中的异常行为？（）

A.入侵防御系统（IPS）

B.安全信息和事件管理（SIEM）

C.基于主机的入侵检测系统（HIDS）

D.网络防火墙

解析：安全信息和事件管理（SIEM）系统通过收集和分析来自网络设备、服务器、应用程序等的日志数据，检测异常行为和潜在威胁。选项A的IPS主要用于实时阻断已知攻击，选项C的HIDS监控主机自身活动，选项D的防火墙主要控制网络访问权限，均不具备SIEM系统的全面检测能力。

3.在加密技术中，以下哪种算法属于对称加密算法？（）

A.RSA

B.EC