2026年网络安全工程师攻防技术面试题及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师攻防技术面试题及答案

一、选择题（共5题，每题2分）

1.题1（2分）

在渗透测试中，用于探测目标系统开放端口和服务的工具是？

A.Nmap

B.Wireshark

C.Metasploit

D.BurpSuite

2.题2（2分）

以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.题3（2分）

针对SQL注入攻击，防御时最有效的方法是？

A.使用静态代码分析工具

B.参数化查询

C.限制数据库权限

D.定期更换数据库密码

4.题4（2分）

在Windows系统中，用于记录安全事件和日志的组件是？

A.WAF

B.SIEM

C.EventViewer

D.IPS

5.题5（2分）

以下哪种攻击类型属于社会工程学范畴？

A.DDoS攻击

B.钓鱼邮件

C.暂时性拒绝服务（DoS）

D.拒绝服务（DoS）

二、填空题（共5题，每题2分）

1.题6（2分）

在网络流量分析中，用于检测恶意行为的工具通常称为__________。

2.题7（2分）

常见的跨站脚本攻击（XSS）分为反射型、存储型和__________三种类型。

3.题8（2分）

证书透明度（CT）机制用于记录所有已签发的SSL证书，防止_________