网络安全岗面试问题与参考答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全岗面试问题与参考答案

一、选择题（共5题，每题2分）

1.题：以下哪项不是常见的Web应用防火墙（WAF）检测到的攻击类型？

A.SQL注入

B.跨站脚本（XSS）

C.分布式拒绝服务（DDoS）攻击

D.零日漏洞利用

答案：C

解析：WAF主要用于检测和防御Web应用层面的攻击，如SQL注入、XSS等。DDoS攻击属于网络层攻击，通常需要网络防火墙或抗DDoS设备来防护。零日漏洞利用可能涉及多种攻击方式，但并非WAF的核心检测范围。

2.题：在密码学中，以下哪项属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

答案：C

解析：对称加密算法使用相同的密钥进行加密和解密，如AES。RSA和ECC属于非对称加密算法，SHA-256是哈希函数，不用于加密。

3.题：以下哪项是MITREATTCK框架中描述的攻击者横向移动的技术？

A.域发现（DomainDiscovery）

B.恶意软件安装（MalwareInstallation）

C.网络发现（NetworkDiscovery）

D.权限提升（PrivilegeEscalation）

答案：C

解析：MITREATTCK框架中，网络发现是攻击者探索目标网络并识别可利用资源的技术，常用于横向移动。域发现、