2026年网络安全工程师考试题库及答案网络攻击与防御策略.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师考试题库及答案：网络攻击与防御策略

一、单选题（共10题，每题2分，总计20分）

1.以下哪种攻击方式属于社会工程学攻击？（）

A.DDoS攻击

B.钓鱼邮件

C.拒绝服务攻击

D.暴力破解密码

2.在网络安全中，零信任模型的核心原则是？（）

A.基于角色的访问控制（RBAC）

B.最小权限原则

C.允许所有用户默认访问

D.单一登录认证

3.以下哪种加密算法属于对称加密？（）

A.RSA

B.AES

C.ECC

D.SHA-256

4.在网络渗透测试中，反弹shell技术的主要目的是？（）

A.获取系统管理员权限

B.清除日志记录

C.远程执行命令

D.网络流量嗅探

5.以下哪种防火墙技术主要通过检测应用层数据包进行控制？（）

A.包过滤防火墙

B.状态检测防火墙

C.代理防火墙

D.NGFW（下一代防火墙）

6.在Windows系统中，以下哪个账户权限最高？（）

A.Guest

B.Administrator

C.User

D.Service

7.以下哪种漏洞扫描工具属于开源软件？（）

A.Nessus

B.OpenVAS

C.QualysGuard

D.McAfeeVulnerabilityManager

8.在网络钓鱼攻击中，攻