2026年网络安全专家考试网络攻击与防御模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家考试：网络攻击与防御模拟题

一、单选题（共10题，每题2分，合计20分）

1.在钓鱼邮件攻击中，攻击者最常利用的社会工程学技巧是什么？

A.利用权威机构名义

B.提供虚假中奖信息

C.制造紧急情况促使用户立即操作

D.以上都是

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.在Web应用防火墙（WAF）中，以下哪种规则属于“白名单”模式？

A.基于签名匹配的攻击检测

B.允许所有已知正常请求，阻止未知攻击

C.基于行为分析的异常检测

D.黑名单模式的反向操作

4.针对Linux系统的SSH服务，以下哪种方法可以有效防御暴力破解攻击？

A.禁用root远程登录

B.限制登录IP地址范围

C.关闭SSH服务

D.以上都是

5.在DDoS攻击中，“Slowloris”攻击的主要原理是什么？

A.发送大量畸形数据包

B.持续发送小流量请求消耗服务器资源

C.利用反射放大攻击

D.以上都不是

6.以下哪种安全协议主要用于保护TLS握手过程的机密性？

A.Diffie-Hellman

B.AES-GCM

C.SRTP

D.ECDHE

7.在Windows系统中，以下哪个用户账户权限最高？

A.Guest

B.Ad