网络安全工程师攻防技术冲刺试卷（含实战题）.docxVIP

网络安全工程师攻防技术冲刺试卷（含实战题）

考试时间：______分钟总分：______分姓名：______

一、单项选择题

1.以下哪个命令能使用Nmap对目标进行TCPSYN扫描（半开放扫描）？

A.nmap-sT

B.nmap-sS

C.nmap-sU

D.nmap-sP

2.OWASPTop102021中，以下哪项漏洞是由于“身份认证机制失效”导致的？

A.注入

B.失效的访问控制

C.破坏的认证

D.敏感数据泄露

3.在TCP/IP协议栈中，HTTPS协议主要工作在哪个层级？

A.网络层

B.传输层

C.应用层

D.数据链路层

4.以下哪项是缓冲区溢出漏洞的根本原因？

A.用户输入未经验证

B.系统资源不足

C.网络带宽限制

D.加密算法缺陷

5.Wireshark中，以下哪个过滤器语法能捕获目标IP为00的TCP流量？

A.ip.src==00

B.tcp.port==80

C.host00andtcp

D.ip.dst==00

6.Burp