2026年网络安全工程师《网络安全防御技术》备考题库及答案解析.docxVIP

2026年网络安全工程师《网络安全防御技术》备考题库及答案解析

一、单项选择题（共15题，每题2分，共30分）

1.关于状态检测防火墙，下列描述正确的是（）。

A.仅根据报文源IP、目的IP、端口号进行静态过滤

B.通过维护连接状态表，对返回报文进行动态过滤

C.对应用层SQL注入具有天然完全防御能力

D.不能处理FTP等需要动态协商端口的协议

答案：B

解析：状态检测防火墙在包过滤基础上增加连接状态表，能够识别属于已建立连接的返回流量并动态放行；但仍主要工作在网络层和传输层，不能完全防御应用层攻击，FTP等协议需配合ALG功能。

2.SYNFlood攻击主要利用TCP协议中的（）。

A.三次握手完成后连接超时机制

B.半连接队列容量有限

C.四次挥手TIME_WAIT状态

D.滑动窗口校验漏洞

答案：B

解析：SYNFlood通过大量发送SYN报文而不完成第三次握手，使服务器半连接队列被占满，导致无法接受新的TCP连接。

3.HTTPS服务默认使用TCP端口（）。

A.80

B.443

C.8443

D.8080

答案：B

解析：HTTP默认端口80，HTTPS默认端口443。

4.数字签名过程中，发送方使用（）对摘要进行加密。

A.接收方公钥

B.发送方私钥

C.发送方公钥

D.接收方私钥

答案：B

解析：数字签名使用发送方私钥加密消