2025年网络安全攻防实战演练教程与模拟题答案解析.docxVIP

第PAGE页共NUMPAGES页

2025年网络安全攻防实战演练教程与模拟题答案解析

一、选择题（每题2分，共20题）

1.下列哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

2.在网络渗透测试中，侦察阶段的主要目的是什么？

A.执行攻击操作

B.评估系统漏洞

C.收集目标信息

D.清除攻击痕迹

3.以下哪种安全协议用于保护网络传输数据？

A.FTP

B.Telnet

C.SSH

D.HTTP

4.哪种网络扫描工具主要用于端口扫描？

A.Nmap

B.Wireshark

C.Metasploit

D.Nessus

5.在无线网络安全中，WPA2-PSK与WPA3的主要区别是什么？

A.密钥长度

B.认证方式

C.加密算法

D.传输速率

6.以下哪种技术属于社会工程学攻击手段？

A.暴力破解

B.恶意软件

C.鱼叉式钓鱼

D.拒绝服务攻击

7.在Web应用安全中，SQL注入攻击主要利用什么原理？

A.跨站脚本

B.会话劫持

C.数据库漏洞

D.服务器配置错误

8.以下哪种防火墙技术主要用于控制网络流量？

A.入侵检测系统

B.网络地址转换

C.包过滤防火墙

D.虚拟专用网络

9.哪种安全工具主要用于漏洞扫描？

A.Wireshark

B.Ness