2026年网络信息安全工程师考试题网络攻击与防御策略研究.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全工程师考试题：网络攻击与防御策略研究

一、单选题（每题2分，共20题）

1.在DDoS攻击中，哪种攻击方式主要通过大量合法请求消耗服务器资源？

A.SYNFlood

B.UDPFlood

C.ICMPFlood

D.HTTPFlood

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

3.某企业遭受了勒索软件攻击，数据被加密，恢复的唯一途径是支付赎金。这种攻击属于哪种类型？

A.拒绝服务攻击

B.数据泄露

C.勒索软件攻击

D.APT攻击

4.在网络安全领域，零日漏洞指的是什么？

A.已被公开的漏洞

B.已被修复的漏洞

C.未被厂商知晓的漏洞

D.已被黑客利用的漏洞

5.以下哪种协议易受中间人攻击（MITM）？

A.HTTPS

B.FTP

C.SSH

D.SFTP

6.某公司网络遭受了APT攻击，攻击者长期潜伏并窃取敏感数据。这种攻击的主要特征是什么？

A.短时高频攻击

B.长期潜伏窃取

C.大规模拒绝服务

D.恶意软件传播

7.在防火墙配置中，以下哪种策略属于白名单模式？

A.允许所有流量，拒绝已知威胁

B.拒绝所有流量，仅允许已知安全流量

C.仅允许已知安全流量，拒绝未知流量

D.允许未知