2026年网络安全专家认证题库含网络安全漏洞分析与防范.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家认证题库含网络安全漏洞分析与防范

一、单选题（每题2分，共20题）

1.下列哪种攻击方式属于社会工程学攻击？

A.DDoS攻击

B.钓鱼邮件

C.SQL注入

D.恶意软件植入

2.在网络安全中，零日漏洞指的是什么？

A.已被公开披露的漏洞

B.已被厂商修复的漏洞

C.厂商尚未知晓的漏洞

D.用户自行发现的漏洞

3.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

4.在进行渗透测试时，以下哪种方法不属于信息收集阶段？

A.网络扫描

B.漏洞利用

C.子域名挖掘

D.OSINT（开源情报）

5.以下哪种防火墙技术属于状态检测防火墙？

A.应用层防火墙

B.代理防火墙

C.包过滤防火墙

D.代理防火墙

6.在网络安全中，蜜罐技术的主要目的是什么？

A.防止黑客攻击

B.吸引攻击者，收集攻击信息

C.提高系统性能

D.增加系统安全性

7.以下哪种协议容易受到中间人攻击？

A.HTTPS

B.FTP

C.SSH

D.SFTP

8.在漏洞扫描中，CVSS评分主要用于评估什么？

A.漏洞的修复难度

B.漏洞的威胁等级

C.漏洞的利用难度

D.漏洞的影响范围

9.以下哪种安全策略属于纵深防御？

A.集中式管