2026年网络安全防御与攻击手段分析题目集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御与攻击手段分析题目集

一、单选题（每题2分，共20题）

1.以下哪项技术通常用于检测网络流量中的异常行为？

A.签名检测

B.机器学习

C.防火墙规则

D.虚拟专用网络（VPN）

2.在多因素认证（MFA）中，哪种认证方式属于“知识因素”？

A.物理令牌

B.生物识别

C.密码

D.短信验证码

3.以下哪种攻击方式利用了系统漏洞进行提权操作？

A.拒绝服务攻击（DoS）

B.恶意软件植入

C.SQL注入

D.社会工程学

4.在零日漏洞攻击中，攻击者利用的是哪种类型的漏洞？

A.已被公开披露的漏洞

B.已被厂商修复的漏洞

C.厂商尚未知晓的漏洞

D.用户配置错误的漏洞

5.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

6.在网络安全审计中，哪种工具常用于日志分析？

A.防火墙

B.入侵检测系统（IDS）

C.SIEM系统

D.路由器

7.以下哪种安全策略属于纵深防御的一部分？

A.零信任架构

B.防火墙隔离

C.数据备份

D.安全意识培训

8.在APT攻击中，攻击者通常使用哪种方式潜伏系统？

A.高频次的暴力破解

B.恶意邮件附件

C.供应链攻击

D.网络钓鱼

9.以下哪种协议属于传输层加密协