2026年网络安全专家认证题库网络攻击与防御实战练习题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家认证题库：网络攻击与防御实战练习题集

一、单选题（共10题，每题1分）

1.在Windows系统中，以下哪个账户权限最高？

A.Guest

B.Administrator

C.User

D.System

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.HTTPS协议中，用于加密传输数据的协议是？

A.SSL/TLS

B.ICMP

C.FTP

D.SSH

4.网络钓鱼攻击中，攻击者最常用的手段是？

A.释放恶意软件

B.发送伪造邮件

C.暴力破解密码

D.中间人攻击

5.以下哪种防火墙技术属于状态检测？

A.包过滤防火墙

B.代理防火墙

C.NGFW（下一代防火墙）

D.防火墙

6.APT攻击的特点是？

A.短时间内大量攻击

B.长期潜伏，逐步窃取数据

C.低级攻击，易被检测

D.仅针对个人用户

7.DNS劫持的主要目的是？

A.阻止用户访问特定网站

B.传播恶意软件

C.获取用户密码

D.窃取银行账户信息

8.以下哪种技术可以用于检测SQL注入攻击？

A.WAF（Web应用防火墙）

B.IPS（入侵防御系统）

C.IDS（入侵检测系统）

D.SIEM（安全信息与事件管理）

9.勒索软件