2026年网络安全工程师攻防技术真题汇编试卷（含解析）.docxVIP

2026年网络安全工程师攻防技术真题汇编试卷（含解析）

考试时间：______分钟总分：______分姓名：______

1.单项选择题（共10题，每题1分）

（1）下列哪项不属于CIA三元组？

A.机密性

B.完整性

C.可用性

D.可控性

（2）SQL注入漏洞产生的根本原因是？

A.用户输入未过滤

B.数据库版本过低

C.服务器配置错误

D.网络带宽不足

（3）下列哪种加密算法属于非对称加密？

A.AES

B.RSA

C.DES

D.MD5

（4）渗透测试中，“横向移动”是指？

A.从外网突破边界

B.在内网中传播获取权限

C.提升至root权限

D.清理攻击痕迹

（5）OWASPTop102021版中，排名首位的Web应用漏洞是？

A.SQL注入

B.跨站脚本（XSS）

C.失效的访问控制

D.安全配置错误

（6）下列哪项是DDoS攻击的常见类型？

A.SQL注入

B.SYNFlood

C.跨站脚本

D.文件