网络安全攻防技术2026年冲刺试卷（含答案）.docxVIP

网络安全攻防技术2026年冲刺试卷（含答案）

考试时间：______分钟总分：______分姓名：______

1.以下属于应用层DDoS攻击的是（）。

A.SYNFlood攻击

B.UDPFlood攻击

C.HTTPFlood攻击

D.ICMPFlood攻击

2.零信任架构的核心原则是（）。

A.边界防护优先

B.最小权限授权

C.信任内部网络

D.默认允许访问

3.AES-256加密算法的密钥长度是（）。

A.128位

B.192位

C.256位

D.512位

4.SQL注入攻击中，Union查询型攻击需满足目标数据库表的______数量与原表一致。

5.防火墙工作在网络层时，主要基于______和______进行数据包过滤。

6.简述对称加密与非对称加密的区别，并各举一例应用场景。

7.某企业网站（基于Linux+Nginx+MySQL架构）遭受攻击，用户反馈“访问速度极慢，偶无法打开”。日志显示：Nginx访问量激增（正常1000次/分钟，当前10万次/分钟），源IP多为海外且频繁变化。

（1）判断可能的攻击类型，并说明攻击原理；

（2）设计防御