2026年网络安全教育认证考试网络安全威胁识别与应对试题及答案.docxVIP

2026年网络安全教育认证考试网络安全威胁识别与应对试题及答案

一、单项选择题（每题1分，共30分）

1.按照网络攻击的性质划分，下列属于被动攻击的是？

A.篡改网页内容

B.流量窃听

C.DDoS攻击

D.SQL注入

答案：B

解析：被动攻击不修改数据、不破坏系统，以窃取信息为核心，流量窃听、流量分析均属于被动攻击；主动攻击会对数据或系统进行篡改、破坏，A、C、D均属于主动攻击。

2.下列恶意代码中，不需要宿主文件、可独立通过网络自我复制传播的是？

A.计算机病毒

B.蠕虫

C.木马

D.间谍软件

答案：B

解析：蠕虫的核心特征是可独立自我复制、主动传播，无需依附宿主文件；病毒需要寄生在宿主文件中，木马伪装成正常程序诱使用户运行，间谍软件以窃取信息为主要目的，均不具备主动自我复制传播能力。

3.勒索软件的核心危害是？

A.窃取用户隐私数据

B.加密用户文件并索要赎金

C.控制用户设备组成僵尸网络

D.篡改系统配置

答案：B

4.下列攻击方式中，属于社会工程学范畴的是？

A.暴力破解密码

B.SQL注入

C.钓鱼邮件

D.缓冲区溢出

答案：C

解析：社会工程学利用人的心理弱点而非技术漏洞获取信息或权限，钓鱼邮件通过伪装身份诱骗用户操作，属于典型的社会工程学攻击；A、B、D均为技术类漏洞攻击。

5.“零日漏洞”（Zero-