2026年网络安全题库网络攻击与防御技术.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全题库：网络攻击与防御技术

一、单选题（每题2分，共20题）

1.在网络安全领域，以下哪项技术主要用于检测恶意软件的变种和未知威胁？

A.基于签名的检测

B.基于行为的检测

C.基于规则的检测

D.基于机器学习的检测

2.针对金融行业的网络攻击，常见的DDoS攻击类型是？

A.Slowloris

B.Mirai

C.AXFlood

D.SlowHTTPTest

3.以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

4.在网络安全审计中，以下哪项工具主要用于网络流量分析？

A.Nmap

B.Wireshark

C.Nessus

D.Metasploit

5.针对中国金融机构的APT攻击，常见的攻击路径是？

A.邮件钓鱼

B.恶意软件植入

C.内部人员泄露

D.以上都是

6.以下哪种协议属于传输层协议？

A.FTP

B.DNS

C.TCP

D.ICMP

7.在网络安全防御中，以下哪项技术属于零信任架构的核心原则？

A.最小权限原则

B.隔离原则

C.静态防御原则

D.以上都是

8.针对中国关键信息基础设施的攻击，常见的攻击手段是？

A.勒索软件

B.数据窃取

C.拒绝服务攻击

D.以上都是

9.以下哪