2026年网络安全攻防实战考试题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防实战考试题集

一、单选题（每题2分，共30题）

1.在Windows系统中，以下哪个账户权限最高？

A.Guest

B.Administrator

C.User

D.PowerUser

2.HTTPS协议中，用于加密通信的密钥交换算法是？

A.RSA

B.AES

C.Diffie-Hellman

D.SHA-256

3.以下哪种网络攻击方式不属于DDoS攻击？

A.SYNFlood

B.DNSAmplification

C.SQL注入

D.UDPFlood

4.在网络安全防护中，纵深防御策略的核心思想是？

A.集中所有安全资源

B.部署单一防火墙

C.多层次、多角度的安全防护

D.减少安全设备数量

5.以下哪个是典型的社会工程学攻击手段？

A.暴力破解

B.钓鱼邮件

C.零日漏洞利用

D.拒绝服务攻击

6.在网络设备配置中，以下哪个协议用于网络设备之间的安全隧道传输？

A.BGP

B.OSPF

C.GRE

D.IPsec

7.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-512

8.在渗透测试中，权限维持阶段的主要目的是？

A.发现系统漏洞

B.获取初始访问权限

C.防止被安全人员发现

D.执