网络安全攻防面试题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防面试题集

一、选择题（共5题，每题2分）

1.在以下加密算法中，属于对称加密算法的是？

A.RSA

B.AES

C.ECC

D.SHA-256

2.以下哪种网络攻击方式最有可能导致服务拒绝？

A.SQL注入

B.DDoS攻击

C.跨站脚本（XSS）

D.证书篡改

3.在渗透测试中，用于发现目标系统开放端口和服务的工具是？

A.Nmap

B.Metasploit

C.BurpSuite

D.Wireshark

4.以下哪种认证方式通常被认为是最安全的？

A.用户名密码认证

B.多因素认证

C.基于令牌认证

D.生物特征认证

5.在网络安全防护中，纵深防御策略的核心思想是？

A.集中所有安全资源于单点

B.在网络边界建立单一防火墙

C.在不同安全层级部署多层防御措施

D.减少安全设备以降低成本

二、填空题（共5题，每题2分）

1.网络攻击中，利用系统漏洞获取权限后，为了隐藏自身存在而进行的攻击行为称为________。

2.在HTTPS协议中，用于加密通信的算法通常包含在________证书中。

3.网络安全事件响应流程通常包括准备、识别、分析、________和恢复五个阶段。

4.防火墙工作在网络层的设备称为________防火墙，主要过滤IP地址和端口号