2026年网络安全工程师进阶试题网络攻击与防御技术.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师进阶试题：网络攻击与防御技术

一、单选题（共15题，每题2分，合计30分）

1.在网络攻击中，中间人攻击（MITM）的核心技术是？

A.DNS劫持

B.ARP欺骗

C.SYNFlood

D.SQL注入

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.在零日漏洞利用中，攻击者最常使用的攻击方式是？

A.恶意软件下载

B.社交工程学

C.利用未修复的漏洞

D.DNS投毒

4.以下哪种技术可以有效防御DDoS攻击？

A.WAF

B.蜜罐技术

C.BGP路由优化

D.CC攻击

5.在网络渗透测试中，权限维持的关键步骤是？

A.扫描开放端口

B.利用后门程序

C.密码破解

D.网络流量分析

6.以下哪种协议最容易受到Man-in-the-Middle攻击？

A.HTTPS

B.FTP

C.SSH

D.IPsec

7.在数据泄露防护中，数据脱敏的主要目的是？

A.压缩数据大小

B.隐藏敏感信息

C.加速数据传输

D.增强数据完整性

8.在VPN技术中，IPSec主要解决什么问题？

A.访问控制

B.数据加密

C.身份认证

D.网络隔离

9.在APT攻击中，攻击者常用的潜伏期策略是？

A.快速爆