2026年网络安全技术专业考试题目网络攻击与防御策略分析.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术专业考试题目：网络攻击与防御策略分析

一、单选题（共10题，每题2分，合计20分）

请选择最符合题意的选项。

1.以下哪种攻击方式属于信息窃取类攻击？

A.DoS攻击

B.SQL注入

C.恶意软件植入

D.中间人攻击

2.在网络防御中，纵深防御策略的核心思想是什么？

A.集中所有安全资源于单点防御

B.在不同层面部署多层安全措施

C.仅依赖防火墙进行防护

D.减少安全设备以降低成本

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

4.在云安全领域，零信任架构的主要原则是什么？

A.默认信任内部用户

B.所有访问必须经过验证

C.仅依赖边界防火墙

D.忽略多因素认证

5.以下哪种漏洞扫描技术属于被动式扫描？

A.基于主机的扫描

B.网络端口扫描

C.代理扫描

D.模糊测试

6.在勒索软件攻击中，双面勒索技术指的是什么？

A.同时加密本地和云端数据

B.仅加密本地数据

C.仅加密云端数据

D.伪装成正常软件诱导用户安装

7.以下哪种安全协议属于传输层加密协议？

A.FTPS

B.SSH

C.TLS

D.SFTP

8.在工业控制系统（ICS）防御中，最小权限原则的目的是什么？

A.允许所有用户访问所有资