2026年网络安全工程师进阶试题网络攻击与防御策略.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师进阶试题：网络攻击与防御策略

一、单选题（每题2分，共20题）

1.在网络攻击中，通过伪造合法用户身份以获取系统权限的行为属于哪一种攻击类型？

A.拒绝服务攻击

B.会话劫持

C.SQL注入

D.跨站脚本攻击

2.以下哪项不属于常见的APT（高级持续性威胁）攻击特征？

A.长期潜伏

B.高度定制化

C.快速爆发

D.低级持续性

3.在零日漏洞攻击中，攻击者利用的是哪种类型的漏洞？

A.已公开披露的漏洞

B.已修复的漏洞

C.未被发现且未修复的漏洞

D.已被厂商知的漏洞

4.以下哪项是防御分布式拒绝服务（DDoS）攻击的有效措施？

A.减少服务器的带宽

B.使用流量清洗服务

C.降低网站的访问速度

D.禁用所有外部接口

5.在网络钓鱼攻击中，攻击者通常通过哪种方式诱骗用户泄露敏感信息？

A.发送恶意软件

B.制造虚假登录页面

C.进行物理入侵

D.利用社会工程学

6.以下哪项是防范内部威胁的有效手段？

A.限制员工访问权限

B.增加服务器的开放端口

C.降低密码复杂度

D.禁用防火墙

7.在网络入侵检测系统中，哪种技术主要用于识别异常流量？

A.基于签名的检测

B.基于行为的检测

C.基于统计的检测

D.基于机器学习的检测

8.在无线网络安全