2026年网络安全技术题库网络攻击与防御策略实战题目.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术题库：网络攻击与防御策略实战题目

一、单选题（每题2分，共20题）

1.在分布式拒绝服务（DDoS）攻击中，哪种攻击方式通常使用大量被感染的主机向目标发送大量请求？

A.SYNFlood

B.DNSAmplification

C.MiraiBotnet

D.SmurfAttack

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

3.在网络安全中，零信任（ZeroTrust）模型的核心原则是什么？

A.最小权限原则

B.默认信任原则

C.集中式管理原则

D.信任本地网络原则

4.某企业遭受勒索软件攻击后，发现关键数据被加密。为恢复数据，应优先采取哪种措施？

A.使用备份恢复数据

B.支付赎金

C.尝试破解加密算法

D.向执法部门报告

5.在VPN技术中，哪种协议常用于远程访问VPN？

A.IPsec

B.BGP

C.OSPF

D.ICMP

6.以下哪种漏洞利用技术属于社会工程学攻击？

A.SQL注入

B.Phishing

C.Cross-SiteScripting（XSS）

D.BufferOverflow

7.在防火墙策略配置中，状态检测防火墙与包过滤防火墙的主要区别是什么？

A.状态检测