网络安全分析师安全攻防技术面试题含答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全分析师安全攻防技术面试题含答案

一、单选题（共10题，每题2分）

1.题干：在渗透测试中，用于扫描目标系统开放端口和服务的技术工具，以下哪项不属于常用工具？

A.Nmap

B.Nessus

C.Wireshark

D.Metasploit

2.题干：以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.题干：在Windows系统中，用于记录安全事件和日志的组件是？

A.TaskManager

B.EventViewer

C.DiskManagement

D.CommandPrompt

4.题干：以下哪项不是常见的OWASPTop10漏洞类型？

A.Cross-SiteScripting(XSS)

B.SQLInjection

C.Man-in-the-Middle(MitM)

D.BufferOverflow

5.题干：在安全攻防中，用于模拟钓鱼攻击，评估员工安全意识的技术工具是？

A.BurpSuite

B.Social-EngineerToolkit(SET)

C.Metasploit

D.KaliLinux

6.题干：以下哪种认证协议常用于无线网络中的WPA2/WPA3加密？

A.Kerbe