2025年网络安全攻防实战与防御策略培训试卷及答案.docxVIP

2025年网络安全攻防实战与防御策略培训试卷及答案

考试时间：______分钟总分：______分姓名：______

一、选择题（请将正确选项的代表字母填入括号内，每题2分，共30分）

1.以下哪一项不属于常见的社会工程学攻击手段？

A.钓鱼邮件(PhishingEmail)

B.暴力破解密码(BruteForceAttack)

C.僵尸网络攻击(BotnetAttack)

D.语音钓鱼(Vishing)

2.在TCP/IP连接建立过程中，三次握手（Three-wayHandshake）阶段完成后，表示连接已成功建立的是哪个状态？

A.SYN_SENT

B.SYN_RCVD

C.ESTABLISHED

D.FIN_WAIT_1

3.以下哪种加密方式属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

4.某公司网络遭受攻击，攻击者成功窃取了内部员工的凭证，并开始在网络中横向移动。该攻击者所处的阶段最可能属于MITREATTCK框架中的哪个阶段？

A.InitialAccess

B.Execution

C.Persistence

D.Collection