2025年信息安全攻防工程师专项试卷.docxVIP

2025年信息安全攻防工程师专项试卷

考试时间：______分钟总分：______分姓名：______

一、选择题（每题1分，共20分）

1.在TCP三次握手过程中，下列哪个状态表示客户端已准备好接收数据，但服务端尚未确认？

A.SYN-SENT

B.SYN-RECEIVED

C.ESTABLISHED

D.FIN-WAIT-1

2.以下哪种加密方式属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

3.在Windows系统中，哪个权限组件用于控制对文件或文件夹的访问类型（读、写、执行等）？

A.用户账户

B.访问控制列表（ACL）

C.安全标识符（SID）

D.文件所有权

4.以下哪种漏洞利用技术允许攻击者在低权限账户下获得系统管理员权限？

A.横向移动

B.权限提升

C.漏洞扫描

D.垂直移动

5.以下哪个端口是HTTP协议的默认传输端口？

A.21

B.23

C.80

D.443

6.哪种网络扫描技术可以隐藏扫描者的来源IP地址，增加匿名性？

A.TCPSYN扫描

B.UDP扫描

C.