2026年网络安全工程师渗透测试与防御技术详解.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师渗透测试与防御技术详解

一、单选题（共20题，每题1分）

1.在渗透测试中，用于扫描目标系统开放端口和服务的主要工具是？

A.Wireshark

B.Nmap

C.Nessus

D.Metasploit

2.在Windows系统中，用于隐藏用户活动痕迹的日志清理工具是？

A.WindowsDefender

B.TaskManager

C.SysinternalsSuite

D.EventViewer

3.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

4.在渗透测试中，通过伪造IP地址和源端口进行攻击的技术是？

A.IPSpoofing

B.MACSpoofing

C.DNSSpoofing

D.ARPSpoofing

5.以下哪种网络协议常被用于中间人攻击？

A.FTP

B.SSH

C.TLS

D.HTTPS

6.在漏洞扫描中，用于检测Web应用SQL注入漏洞的工具是？

A.Nmap

B.BurpSuite

C.Wireshark

D.Nessus

7.在渗透测试中，用于模拟钓鱼攻击的工具是？

A.Metasploit

B.Social-EngineerToolkit

C.Wires