2026年网络安全攻防实战模拟题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防实战模拟题库

一、单选题（每题2分，共20题）

题目：

1.某企业数据库采用AES-256加密存储敏感信息，若攻击者通过暴力破解方式尝试获取数据，理论上最少需要尝试多少次才能破解密码？（假设每秒尝试10万次）

A.1.15×101?次

B.1.1579×102?次

C.1.6777×101?次

D.2.14×102?次

2.以下哪种网络协议最容易受到中间人攻击（MITM）？（）

A.HTTPS

B.FTP

C.SSH

D.IPsec

3.在渗透测试中，使用“Nmap-sS”扫描目标主机，其攻击类型属于？（）

A.TCP扫描

B.UDP扫描

C.NULL扫描

D.OS检测

4.某银行系统采用多因素认证（MFA），若用户仅使用密码登录，系统会强制要求绑定手机验证码，这种安全机制属于？（）

A.防火墙策略

B.基于角色的访问控制（RBAC）

C.双因素认证（2FA）

D.基于属性的访问控制（ABAC）

5.以下哪种安全事件通常会导致“勒索软件”感染企业网络？（）

A.DDoS攻击

B.钓鱼邮件

C.恶意软件植入

D.DNS劫持

6.在漏洞扫描报告中，CVSS评分7.0以上通常表示漏洞的严重程度为？（）

A.严重（Critical）

B.中等（Moderate）