2026年网络安全管理员考试题库常见攻击手段与防范策略.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全管理员考试题库：常见攻击手段与防范策略

一、单选题（共10题，每题1分）

1.以下哪种攻击方式属于社会工程学攻击？

A.DDoS攻击

B.钓鱼邮件

C.拒绝服务攻击

D.零日漏洞利用

2.HTTPS协议通过哪种方式保证数据传输的安全性？

A.对称加密

B.非对称加密

C.明文传输

D.自定义加密算法

3.以下哪种防火墙技术主要通过ACL（访问控制列表）实现访问控制？

A.包过滤防火墙

B.状态检测防火墙

C.代理防火墙

D.NGFW（下一代防火墙）

4.APT攻击通常具有以下哪个特征？

A.短时间内造成大量流量洪泛

B.长期潜伏、逐步窃取数据

C.随机性高、难以预测

D.仅针对个人用户

5.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

6.DNS劫持攻击主要通过哪种方式实现？

A.中间人攻击

B.ARP欺骗

C.DNS缓存投毒

D.SSDP攻击

7.以下哪种安全策略属于零信任架构的核心原则？

A.最小权限原则

B.信任即配置

C.全员默认可访问

D.基于角色的访问控制

8.勒索软件攻击通常通过哪种方式传播？

A.恶意广告

B.漏洞利用

C.社交媒体钓鱼

D.U盘自动播放

9.以下哪种技术可以