2026年网络安全工程师攻防技术实战模拟试题集.docxVIP

2026年网络安全工程师攻防技术实战模拟试题集

考试时间：______分钟总分：______分姓名：______

选择题：

1.在TCP三次握手中，SYNFlood攻击主要利用了哪个环节的漏洞？（）

A.客户端发送SYN请求

B.服务器发送SYN-ACK响应

C.客户端发送ACK确认

D.服务器建立连接

2.以下哪项技术主要用于检测和阻止SQL注入攻击？（）

A.防火墙

B.入侵检测系统（IDS）

C.Web应用防火墙（WAF）

D.防病毒软件

3.RSA加密算法的安全性基于以下哪个数学难题？（）

A.大数分解

B.离散对数

C.椭圆曲线离散对数

D.旅行商问题

4.在Nmap扫描中，哪个参数用于进行SYN扫描？（）

A.-sT

B.-sS

C.-sU

D.-sA

5.OWASPTop10（2024）中，哪种漏洞导致的数据泄露风险最高？（）

A.失效的访问控制

B.加密机制失效

C.注入

D.安全配置错误

6.以下哪项是零信任架构的核心原则？（）

A.网络边界防护

B.永不信任，始终验证

C.最小权限原则

D.多因素认证

7.在应急响应生命周期中