2026年网络安全专家考试题库网络安全攻击及防御策略.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家考试题库：网络安全攻击及防御策略

一、单选题（共15题，每题2分）

1.以下哪种攻击方式属于社会工程学攻击？

A.DDoS攻击

B.网页跨站脚本（XSS）

C.鱼叉式钓鱼攻击

D.拒绝服务攻击（DoS）

2.在网络安全中，零日漏洞指的是什么？

A.已被公开披露的漏洞

B.已被厂商修复的漏洞

C.尚未被厂商知晓的漏洞

D.仅存在于特定设备中的漏洞

3.以下哪项不是常见的内部威胁行为？

A.数据窃取

B.恶意软件传播

C.外部黑客入侵

D.权限滥用

4.TLS协议主要用于什么？

A.数据加密

B.身份认证

C.防火墙配置

D.流量分析

5.APT攻击的主要特征是什么？

A.短时间内造成大规模瘫痪

B.长期潜伏、目标精准

C.使用公开漏洞快速传播

D.主要针对个人用户

6.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

7.网络钓鱼攻击通常通过什么方式实施？

A.短信轰炸

B.邮件附件

C.拨号骚扰

D.物理入侵

8.以下哪项不属于网络安全审计的内容？

A.访问日志分析

B.用户行为监控

C.漏洞扫描报告

D.社交媒体内容审核

9.蜜罐技术的主要目的是什么？

A.阻止所有攻击

B.吸引攻击者，收