2026年网络安全技术与应用实战专家认证题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术与应用实战专家认证题库

一、单选题（每题2分，共20题）

1.题目：在IPv6地址中，哪一种表示法使用冒号十六进制格式，且每个八位位组之间用双冒号(:)分隔，用于压缩零？

A.无类域间路由（CIDR）

B.端口地址压缩（PACompression）

C.地址前缀压缩（ACCompression）

D.标准IPv6表示法

答案：C

2.题目：某企业部署了基于角色的访问控制（RBAC）系统，但发现内部员工仍可绕过权限限制访问敏感数据。以下哪种攻击方式最符合该场景？

A.横向移动攻击

B.社会工程学攻击

C.中间人攻击

D.恶意软件感染

答案：A

3.题目：在SSL/TLS协议中，握手阶段的主要目的是什么？

A.加密传输数据

B.交换密钥并验证身份

C.建立会话超时

D.签名证书有效性

答案：B

4.题目：某银行发现其数据库遭到SQL注入攻击，攻击者通过构造恶意SQL语句窃取用户信息。以下哪种防御措施最有效？

A.启用数据库自动备份

B.限制数据库访问权限

C.使用预编译语句（PreparedStatements）

D.降低数据库加密强度

答案：C

5.题目：在Windows系统中，哪个用户组拥有最高权限？

A.Administrators

B.Users

C.Gu