2026年网络安全工程师《渗透测试》模拟测试.docVIP

2026年网络安全工程师《渗透测试》模拟测试

姓名：_____?准考证号：_____?得分：______

一、单选题（总共10题，每题2分）

1.在渗透测试中，用于发现目标系统开放端口和服务的工具是？

A.Nmap

B.Wireshark

C.Metasploit

D.Nessus

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在渗透测试中，用于模拟钓鱼攻击的工具是？

A.BurpSuite

B.Metasploit

C.SQLMap

D.Social-EngineerToolkit

4.以下哪种漏洞利用技术属于缓冲区溢出？

A.SQL注入

B.XSS

C.StackOverflow

D.CSRF

5.在渗透测试报告中，通常不包括以下哪项内容？

A.漏洞描述

B.攻击步骤

C.系统架构图

D.用户建议

6.用于检测网络设备配置错误的工具是？

A.Nmap

B.Nessus

C.Wireshark

D.Metasploit

7.在渗透测试中，用于提取密码哈希的工具是？

A.JohntheRipper

B.Bur