2026年网络安全工程师《渗透》测试卷.docVIP

2026年网络安全工程师《渗透》测试卷

一、单选题（总共10题，每题2分）

1.在渗透测试中，以下哪项技术通常用于发现目标系统开放的端口和服务？

A.示范攻击

B.漏洞扫描

C.社会工程学

D.密码破解

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.DES

D.SHA-256

3.在渗透测试中，使用哪种工具可以用于网络流量分析？

A.Nmap

B.Wireshark

C.Metasploit

D.JohntheRipper

4.以下哪项是SQL注入攻击的一种常见类型？

A.XSS攻击

B.CSRF攻击

C.堆栈溢出

D.垃圾邮件攻击

5.在渗透测试中，以下哪种方法可以用于密码破解？

A.社会工程学

B.暴力破解

C.隧道扫描

D.漏洞利用

6.以下哪项是网络钓鱼攻击的一种常见手段？

A.邮件附件

B.恶意网站

C.漏洞利用

D.密码破解

7.在渗透测试中，以下哪种技术可以用于发现目标系统的弱口令？

A.漏洞扫描

B.密码破解

C.社会工程学

D.网络流量分析

8.以下哪种协议通常用于远程登录？

A.FTP

B.SSH

C.Telnet

D.DNS

9.在渗透测试中，以下哪种工具可以用于无线网络渗透测试？

A.Nmap

B.Aircrack-ng

C.Metasplo