2026年网络安全工程师攻防技术押题试卷（含解析）.docxVIP

2026年网络安全工程师攻防技术押题试卷（含解析）

考试时间：______分钟总分：______分姓名：______

一、单选题（每题1分，共20分）

1.DDoS攻击中“SYNFlood”利用的是TCP协议哪一阶段漏洞？（）

A.第一次握手

B.第二次握手

C.第三次握手

D.连接建立阶段

2.零信任架构的核心原则是？（）

A.默认信任内部网络

B.永不信任，始终验证

C.基于角色的访问控制

D.边界防护优先

3.SQL注入攻击中，通过构造“unionselect”语句获取数据库信息的类型属于？（）

A.布尔盲注

B.联合查询注入

C.时间盲注

D.报错注入

4.病毒与蠕虫的主要区别在于？（）

A.病毒具有自我复制能力，蠕虫没有

B.病毒需依附宿主程序，蠕虫可独立传播

C.病毒通过网络传播，蠕虫通过文件传播

D.病毒破坏性更强，蠕虫破坏性较弱

5.防火墙的“状态检测”技术主要工作在OSI模型的哪一层？（）

A.物理层

B.网络层

C.传输层

D.应用层

6.以下属于对称