2026网络安全工程师攻防技术专项考试试题集.docxVIP

2026网络安全工程师攻防技术专项考试试题集

考试时间：______分钟总分：______分姓名：______

一、单项选择题

1.TCP三次握手过程中，SYNFlood攻击利用的是哪个步骤？

A.SYN

B.SYN-ACK

C.ACK

D.FIN

2.JWT的默认签名算法是？

A.HMAC-SHA256

B.RSA

C.MD5

D.SHA1

3.以下哪种加密技术属于非对称加密？

A.AES

B.DES

C.RSA

D.Blowfish

4.SQL注入中，布尔盲注与时间盲注的主要区别在于？

A.攻击目标不同

B.数据库类型不同

C.反馈机制不同

D.提权方式不同

5.MITREATTCK框架中，横向移动技术对应哪个战术阶段？

A.初始访问

B.执行

C.持久化

D.权限提升

6.以下哪种工具常用于Web漏洞扫描？

A.Nmap

B.Wireshark

C.BurpSuite

D.Metasploit

7.CSRF攻击利用了HTTP协议的哪个特性？

A.无状态性

B.身份认证

C.会话管理

D.加密传输

8.零信任架构的核心原