2026年网络安全攻防实战与理论试题解析.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防实战与理论试题解析

一、单选题（共20题，每题2分，共40分）

1.在密码学中，下列哪种加密方式属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

2.以下哪种网络攻击方式主要针对DNS服务器，通过大量请求导致服务瘫痪？

A.拒绝服务攻击（DoS）

B.SQL注入

C.勒索软件

D.中间人攻击

3.在OWASPTop10中，最常被利用的漏洞类型是？

A.跨站脚本（XSS）

B.跨站请求伪造（CSRF）

C.配置错误

D.敏感数据泄露

4.以下哪种安全设备主要通过深度包检测技术识别和阻止恶意流量？

A.防火墙

B.IPS

C.防病毒软件

D.WAF

5.在渗透测试中，侦察阶段的主要目的是？

A.执行攻击

B.清除痕迹

C.收集目标信息

D.隐藏身份

6.以下哪种加密算法使用公钥和私钥进行加密和解密？

A.DES

B.Blowfish

C.RSA

D.RC4

7.在网络钓鱼攻击中，攻击者通常使用哪种手段诱骗用户泄露敏感信息？

A.发送恶意链接

B.硬件植入

C.物理访问

D.社会工程学

8.以下哪种漏洞利用技术可以绕过现代防病毒软件的检测？

A.暴力破解

B.0-day攻击

C.漏洞扫描

D.社会工