网络安全工程师笔试题及渗透测试实战含答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师笔试题及渗透测试实战含答案

一、单选题（每题2分，共20题）

1.中国《网络安全法》规定，关键信息基础设施的运营者应当在网络安全等级保护制度的要求下，定期进行安全评估，具体时间间隔最长不得超过多久？

A.6个月

B.1年

C.2年

D.3年

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

3.在渗透测试中，使用Nmap扫描目标主机时，哪个参数可以隐藏扫描来源？

A.`-sS`

B.`-sT`

C.`-D`

D.`-e0`

4.以下哪种协议通常用于传输加密的电子邮件？

A.FTP

B.SMTP

C.IMAP

D.S/MIME

5.在Windows系统中，哪个命令可以查看系统开放的网络端口？

A.`netstat-an`

B.`ipconfig/all`

C.`nslookup`

D.`tracert`

6.XSS攻击中，哪种类型最难防御？

A.ReflectedXSS

B.StoredXSS

C.DOM-basedXSS

D.Allareequallydifficult

7.在SQL注入中，使用哪种字符可以表示注释？

A.`--`

B.`//`

C.`;`

D.Allofthe