2026年网络安全工程师攻防技术模拟考试卷.docxVIP

2026年网络安全工程师攻防技术模拟考试卷

考试时间：______分钟总分：______分姓名：______

选择题（每题2分，共30分）

1.以下哪项不是TCP/IP协议栈中常见的网络安全漏洞？

A.SYNFlood攻击

B.ARP欺骗

C.HTTP头部注入

D.IP地址欺骗

2.在密码学中，AES算法属于哪种加密类型？

A.对称加密

B.非对称加密

C.哈希加密

D.流加密

3.OWASPTop10（2024版）中，最常见的Web漏洞类型是？

A.失效的访问控制

B.安全配置错误

C.注入

D.敏感数据泄露

4.以下哪项工具常用于端口扫描和服务识别？

A.Wireshark

B.Nmap

C.Metasploit

D.BurpSuite

5.零信任架构的核心原则是？

A.网络边界防护

B.永不信任，始终验证

C.最小权限原则

D.防火墙隔离

6.勒索软件的主要传播途径不包括？

A.钓鱼邮件

B.恶意软件下载

C.USB设备传播

D.DN