2026年网络安全工程师渗透测试_防火墙面试题及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师渗透测试防火墙面试题及答案

一、单选题（共10题，每题2分）

1.题目：在渗透测试中，用于扫描网络端口和服务的工具是？

A.Nmap

B.Wireshark

C.Metasploit

D.Nessus

答案：A

解析：Nmap是一款广泛使用的网络扫描工具，可用于发现网络上的主机、端口和服务，是渗透测试中的基础工具。

2.题目：防火墙的核心功能不包括？

A.网络地址转换（NAT）

B.入侵检测

C.流量过滤

D.数据包转发

答案：B

解析：防火墙主要实现流量过滤、NAT和数据包转发等功能，而入侵检测通常由独立的IDS/IPS系统完成。

3.题目：以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

解析：AES（高级加密标准）是对称加密算法，而RSA、ECC属于非对称加密，SHA-256是哈希算法。

4.题目：渗透测试中，用于模拟钓鱼攻击的工具是？

A.BurpSuite

B.Social-EngineerToolkit（SET）

C.Metasploit

D.Wireshark

答案：B

解析：SET是专门用于模拟钓鱼攻击的工具，可创建钓鱼网站和邮件。

5.题目：防火墙的默认策略通常是？

A.允许所有流量

B.阻止所