2026年网络安全攻防实战题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防实战题集

一、选择题（每题2分，共20题）

1.以下哪种加密算法属于对称加密算法？（）

A.RSA

B.AES

C.ECC

D.SHA-256

2.在网络渗透测试中，侦察阶段的主要目的是什么？（）

A.执行攻击

B.收集目标信息

C.清除痕迹

D.部署后门

3.以下哪种协议最容易受到中间人攻击？（）

A.HTTPS

B.FTP

C.SSH

D.SFTP

4.防火墙的主要功能是什么？（）

A.加密数据

B.防止恶意软件

C.控制网络流量

D.自动修复漏洞

5.在渗透测试中，利用弱密码进行攻击属于哪种方法？（）

A.暴力破解

B.社会工程学

C.漏洞利用

D.数据挖掘

6.以下哪种技术可以用于检测网络中的异常流量？（）

A.HIDS

B.IPS

C.NIDS

D.WAF

7.在Web应用安全测试中，SQL注入属于哪种类型的攻击？（）

A.跨站脚本

B.权限提升

C.数据泄露

D.SQL注入

8.以下哪种安全工具主要用于网络流量分析？（）

A.Wireshark

B.Nmap

C.Metasploit

D.BurpSuite

9.在安全审计中，以下哪种方法可以用于验证访问控制策略？（）

A.模糊测试

B.漏洞扫描

C.访问日志分析