2026年网络安全工程师攻防面试题及解析.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师攻防面试题及解析

一、选择题（共5题，每题2分，共10分）

1.题目：在以下加密算法中，属于对称加密算法的是？

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

解析：对称加密算法通过相同的密钥进行加密和解密，常见算法包括AES、DES等。RSA、ECC属于非对称加密算法，SHA-256属于哈希算法。

2.题目：以下哪种网络协议最常用于DDoS攻击中的反射攻击？

A.FTP

B.DNS

C.HTTP

D.SMTP

答案：B

解析：DNS反射攻击利用DNS服务器的递归查询特性，将请求转发给目标受害者，从而放大攻击流量。DNS协议是常见的攻击媒介。

3.题目：在漏洞扫描工具中，Nessus和OpenVAS的主要区别在于？

A.扫描速度

B.商业与开源

C.支持的漏洞类型

D.用户界面设计

答案：B

解析：Nessus是商业漏洞扫描工具，功能全面但需付费；OpenVAS是开源工具，免费但功能相对有限。这是两者最核心的区别。

4.题目：以下哪种安全机制可以有效防止SQL注入攻击？

A.WAF

B.IPS

C.HIDS

D.XSS防护

答案：A

解析：Web应用防火墙（WAF）通过规则过滤恶意SQL语句，直接防护SQL注入攻击。IPS、HIDS更侧重于网络流量分析，