2026年计算机网络安全网络攻击防御试题及答案.docxVIP

2026年计算机网络安全网络攻击防御试题及答案

一、选择题（共20题，每题2分，共40分）

1.以下哪种网络攻击主要利用TCP/IP协议的三次握手过程缺陷？

A.DDoS攻击

B.SYN洪泛攻击

C.SQL注入攻击

D.跨站脚本攻击

2.在网络安全领域，零信任安全模型的核心原则是什么？

A.网络边界安全

B.默认信任内部网络

C.从不信任，始终验证

D.依赖防火墙保护

3.以下哪种加密算法属于非对称加密算法？

A.AES

B.DES

C.RSA

D.MD5

4.在Web应用安全中，哪种漏洞允许攻击者通过恶意输入修改SQL查询？

A.跨站请求伪造(CSRF)

B.跨站脚本(XSS)

C.SQL注入

D.安全配置错误

5.以下哪项不是防火墙的基本功能？

A.数据包过滤

B.访问控制

C.病毒检测

D.网络地址转换(NAT)

6.在密码学中，数字证书的主要作用是什么？

A.数据加密

B.身份认证

C.数据压缩

D.错误检测

7.以下哪种攻击属于社会工程学攻击？

A.拒绝服务攻击

B.钓鱼攻击

C.暴力破解

D.中间人攻击

8.在网络安全中，深度防御策