2026年网络安全技术应用渗透测试与安全防护策略综合题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术应用：渗透测试与安全防护策略综合题集

一、单选题（每题2分，共20题）

说明：下列每题只有一个正确答案。

1.在渗透测试中，用于发现目标系统开放端口和服务的工具是？

A.Nmap

B.Metasploit

C.Wireshark

D.Nessus

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在Web应用渗透测试中，常见的SQL注入漏洞类型不包括？

A.堆叠查询注入

B.时间盲注

C.跨站脚本（XSS）

D.漏洞编号注入

4.以下哪项不属于渗透测试的准备工作阶段？

A.漏洞扫描

B.威胁建模

C.法律合规审查

D.密码破解

5.在防火墙策略配置中，白名单模式指的是？

A.允许所有流量通过，拒绝特定流量

B.拒绝所有流量，允许特定流量

C.仅允许已授权的流量通过

D.仅阻止已知的恶意流量

6.以下哪种安全协议用于保护TLS/SSL通信？

A.FTPS

B.SSH

C.IPsec

D.Kerberos

7.在渗透测试中，社会工程学主要利用的是？

A.技术漏洞

B.人类心理弱点

C.物理访问权限

D.系统配置错误

8.以下哪项不属于常见的Web应用防火墙（WAF）防护策略？

A.SQL注入防护

B