2026年网络与信息安全管理习题集网络攻击与防护策略.docxVIP

第PAGE页共NUMPAGES页

2026年网络与信息安全管理习题集：网络攻击与防护策略

一、单选题（共10题，每题2分）

说明：下列每题只有一个正确答案。

1.在网络攻击中，APT（高级持续性威胁）攻击的主要特征是？

A.短时间内造成大规模破坏

B.利用自动化工具批量扫描漏洞

C.长期潜伏目标系统，逐步窃取敏感数据

D.通过病毒传播感染大量主机

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

3.在Web应用安全中，SQL注入攻击的主要目的是？

A.删除网站文件

B.窃取用户密码

C.获取数据库敏感信息

D.使网站无法访问

4.企业防火墙策略中，状态检测防火墙的主要功能是？

A.检查文件完整性

B.记录用户登录日志

C.分析数据包状态并动态过滤流量

D.防止病毒传播

5.零日漏洞攻击的含义是？

A.已被公开披露的漏洞

B.厂商尚未修复的漏洞

C.攻击者利用未知的系统漏洞发动攻击

D.攻击者使用钓鱼邮件骗取用户信息

6.在DDoS攻击中，UDPFlood的主要攻击方式是？

A.发送大量ICMP请求

B.批量发送畸形TCP包

C.向目标服务器发送大量UDP数据包

D.利用HTTP协议进行请求轰炸

7.以下哪种安全工具主要用于检测内部威胁？

A.防火墙

B.入侵