2026年网络安全工程师攻防技术专项考核模拟题.docxVIP

2026年网络安全工程师攻防技术专项考核模拟题

考试时间：______分钟总分：______分姓名：______

一、单项选择题（每题1分，共20分）

1.在TCP/IP协议栈中，以下哪一层主要负责为数据提供端到端的可靠传输？

A.网络接口层

B.网络层

C.传输层

D.应用层

2.SQL注入攻击主要利用了Web应用程序的哪个安全缺陷？

A.身份认证机制薄弱

B.输入验证不足

C.会话管理不当

D.输出编码缺失

3.HTTPS协议在HTTP协议基础上主要增加了哪层安全机制？

A.传输层加密

B.应用层加密

C.表示层加密

D.会话层加密

4.在Linux系统中，用于查看当前所有网络连接状态及进程ID的命令是？

A.`netstat-an`

B.`ss-tuln`

C.`lsof-i`

D.`netstat-tulnp`

5.根据《中华人民共和国网络安全法》，网络运营者收集使用个人信息，应当遵循的原则不包括？

A.合法、正当、必要

B.公开透明

C.经被收集者同意

D.最小化原则

6.以下哪种攻击类型主要通过发送大量伪造源IP地址的请求，耗