2026年国家网络安全攻防技术竞赛试题.docxVIP

第PAGE页共NUMPAGES页

2026年国家网络安全攻防技术竞赛试题

一、单选题（共10题，每题1分）

1.在以下加密算法中，属于对称加密算法的是？

A.RSA

B.AES

C.ECC

D.SHA-256

2.以下哪种安全设备主要用于检测和阻止恶意流量？

A.防火墙

B.入侵检测系统（IDS）

C.加密网关

D.负载均衡器

3.在Web应用安全中，以下哪种漏洞允许攻击者通过构造恶意请求读取服务器敏感数据？

A.SQL注入

B.跨站脚本（XSS）

C.点击劫持

D.跨站请求伪造（CSRF）

4.以下哪种攻击方式利用系统或应用的内存漏洞执行恶意代码？

A.钓鱼攻击

B.沙箱逃逸

C.DDoS攻击

D.恶意软件植入

5.在零信任安全模型中，以下哪种策略强调“从不信任，始终验证”？

A.最小权限原则

B.集中管理

C.零信任访问控制

D.漏洞扫描

6.以下哪种协议主要用于保护SSH连接的加密和认证？

A.TLS

B.IPSec

C.OpenSSH

D.Kerberos

7.在数据备份策略中，以下哪种方法能实现快速恢复和最小数据丢失？

A.全量备份

B.增量备份

C.差异备份

D.磁带备份

8.在物联网（IoT）安全中，以下哪种攻击方式利用设备弱密码进行暴力破解？

A.APT攻击

B.暴力破解

C.