2026年网络安全专业考试练习题网络攻击与防御技术题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业考试练习题：网络攻击与防御技术题

一、单项选择题（每题1分，共20题）

1.以下哪种攻击方式属于拒绝服务攻击（DoS）的范畴？

A.SQL注入

B.分布式拒绝服务（DDoS）

C.跨站脚本（XSS）

D.文件包含漏洞利用

2.在网络攻击中，中间人攻击（MITM）的主要目的是什么？

A.删除目标系统中的数据

B.窃取传输中的敏感信息

C.破坏目标系统的服务

D.修改目标系统的配置

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

4.在防火墙配置中，以下哪种策略属于状态检测防火墙的功能？

A.基于签名的入侵检测

B.深度包检测（DPI）

C.检测网络流量状态并动态允许/拒绝数据包

D.代理服务器功能

5.以下哪种技术可以有效防御SQL注入攻击？

A.使用弱密码策略

B.输入验证和参数化查询

C.启用自动日志记录

D.禁用数据库外键约束

6.在无线网络安全中，WPA3协议相比WPA2的主要改进是什么？

A.支持更高速的传输速率

B.引入更强的加密算法和更安全的认证机制

C.降低设备兼容性要求

D.简化配置过程

7.以下哪种漏洞扫描工具属于主动扫描工具？

A.Nessus

B.Nmap

C.Wireshark