网络安全知识试题及答案.docxVIP

网络安全知识试题及答案

一、单项选择题（每题2分，共20分）

1.以下哪种攻击方式利用了用户对合法网站的信任，通过伪造页面窃取用户凭证？

A.DDoS攻击

B.钓鱼攻击

C.缓冲区溢出攻击

D.中间人攻击

2.某企业服务器日志显示大量异常HTTPPOST请求，目标路径为“/login.php”，请求体包含“username=admin--password=123456”，这种攻击最可能属于：

A.XSS攻击

B.SQL注入攻击

C.CSRF攻击

D.暴力破解攻击

3.以下哪项是WPA3协议相比WPA2的核心改进？

A.支持WEP加密

B.引入SAE（安全平等认证）防止离线字典攻击

C.仅支持TKIP加密算法

D.取消PSK模式

4.某用户收到邮件，内容为“您的银行账户存在异常，点击链接验证身份”，链接域名显示为“”，这种钓鱼手法属于：

A.域名伪造（Typosquatting）

B.内容伪造

C.证书伪造

D.重定向攻击

5.以下哪个技术不属于零信任架构的核心原则？

A.持续验证

B.最小权限访问

C.网络边界防御

D.身份即边界

6.某公司员工使用个人手机连接公司WiFi时，被攻击者通过ARP欺骗获取其网络流量，这种攻击属于