2026年网络安全专家模拟试题网络攻击与防御技术.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家模拟试题：网络攻击与防御技术

一、单选题（共10题，每题2分）

1.在DDoS攻击中，哪种攻击方式主要通过大量合法请求消耗目标服务器资源？

A.SYNFlood

B.UDPFlood

C.HTTPFlood

D.ICMPFlood

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

3.在渗透测试中，用于探测目标系统开放端口和服务的工具是？

A.Nmap

B.Wireshark

C.Metasploit

D.BurpSuite

4.以下哪种安全协议用于保护VPN传输数据？

A.SSL/TLS

B.IPsec

C.SSH

D.Kerberos

5.在Web应用安全中，SQL注入攻击的主要目的是？

A.窃取用户密码

B.删除数据库数据

C.窃取敏感信息

D.以上都是

6.哪种安全机制通过限制用户访问特定资源来提高系统安全性？

A.身份认证

B.授权控制

C.加密传输

D.入侵检测

7.在移动端安全中，哪种攻击方式通过伪造基站来欺骗用户？

A.Man-in-the-Middle

B.SIMSwapping

C.Phishing

D.Bluejacking

8.以下哪种漏洞扫描工具支持Web应用