信息安全网络安全攻防及渗透测试含答案.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全网络安全攻防及渗透测试含答案

一、单选题（每题2分，共20题）

1.在Windows系统中，以下哪个账户权限最高？

A.Guest

B.Administrator

C.User

D.System

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.中间人攻击（MITM）的主要危害是？

A.网络带宽被占用

B.用户数据被窃取或篡改

C.防火墙规则被绕过

D.DNS解析错误

4.以下哪种漏洞扫描工具适用于Web应用？

A.Nmap

B.Nessus

C.BurpSuite

D.Wireshark

5.在渗透测试中，社会工程学的主要攻击对象是？

A.网络设备

B.操作系统漏洞

C.人类心理

D.数据库安全

6.以下哪种防火墙技术属于状态检测？

A.包过滤

B.应用层网关

C.代理服务器

D.深度包检测

7.APT攻击的主要特点是？

A.短时间内大量攻击

B.长期潜伏、低频攻击

C.高强度的DDoS攻击

D.使用自动化工具

8.在无线网络中，WPA3相比WPA2的主要改进是？

A.支持更多设备

B.更强的加密算法

C.更简单的配置

D.更高的传输速率

9.以下哪种攻击方式属于拒绝服务攻击（DoS）？