2026年网络安全工程师攻防技术专项试卷解析大全.docxVIP

2026年网络安全工程师攻防技术专项试卷解析大全

考试时间：______分钟总分：______分姓名：______

一、单选题（每题1分，共20分）

1.在TCP三次握手过程中，SYNFlood攻击主要针对哪个阶段？

A.第一次握手（SYN）

B.第二次握手（SYN/ACK）

C.第三次握手（ACK）

D.连接建立后的数据传输阶段

2.以下哪个协议是用于安全远程登录的？

A.FTP

B.HTTP

C.SSH

D.Telnet

3.Web应用防火墙（WAF）主要用于防御以下哪种攻击？

A.DDoS攻击

B.SQL注入攻击

C.ARP欺骗攻击

D.DNS污染攻击

4.在Linux系统中，用于查看网络连接状态、监听端口以及进程PID对应关系的命令是______。

A.ping

B.ifconfig

C.netstat

D.route

5.零信任架构（ZeroTrustArchitecture）的核心思想是？

A.内部网络绝对安全

B.信任来自内部的所有用户和设备

C.永不信任，始终验证

D.仅防御外部攻击

6.以下哪项不是缓冲区溢出攻击的防御措施？

A.使用安全的函数库（如strncpy）