2026年网络安全工程师攻防技术专项考核试卷（含解析）.docxVIP

2026年网络安全工程师攻防技术专项考核试卷（含解析）

考试时间：______分钟总分：______分姓名：______

选择题（每题1分，共20分）

1.TCP协议三次握手过程中，第三次握手携带的信息是（）

A.SYN标志位

B.ACK标志位

C.序列号

D.确认号

2.下列哪项属于反射型DDoS攻击？（）

A.SYNFlood

B.UDPFlood

C.DNSAmplification

D.HTTPFlood

3.在MITREATTCK框架中，“初始访问”（InitialAccess）阶段包含的常见技术是（）

A.勒索软件

B.钓鱼邮件

C.横向移动

D.权限提升

4.AES加密算法中，哪种工作模式支持认证加密？（）

A.ECB

B.CBC

C.GCM

D.CFB

5.根据《网络安全法》，关键信息基础设施运营者应当留存网络日志的时间不少于（）

A.3个月

B.6个月

C.12个月

D.24个月

6.下列哪项是Web应用防火墙（WAF）的主要功能？（）

A.