2026年网络安全工程师考试练习题——密码破解与防护技能考核题库（含标准答案）.docxVIP

2026年网络安全工程师考试练习题——密码破解与防护技能考核题库（含标准答案）

适用场景：2026网络安全工程师技能考核、运维安全认证、渗透测试入门考试、企业安全岗笔试面试

考核重点：主流密码破解方式、哈希原理、彩虹表攻击、撞库攻击、弱密码风险、密码安全防护策略、企业密码加固方案、账号安全应急处置

题型说明：单选题、判断题、简答题、实操应用题，全覆盖考试必考考点，答案精准、解析通俗，可直接背诵刷题

一、单项选择题（25题，每题2分，共50分）

彩虹表攻击主要针对哪种密码数据进行破解（）

A、明文密码B、哈希加密密码C、对称加密密码D、数字签名

答案：B

解析：彩虹表是预计算的哈希值对照表，专门用于快速破解MD5、SHA等单向哈希加密的密码，大幅降低哈希密码破解耗时。

攻击者遍历所有字符组合尝试破解密码的方式是（）

A、字典攻击B、暴力破解C、社会工程学攻击D、撞库攻击

答案：B

解析：暴力破解无预设词库，穷尽所有数字、字母、符号组合，适合短密码破解，耗时随密码长度指数级增长。

利用常用弱密码词库批量尝试登录的攻击方式是（）

A、暴力破解B、字典攻击C、中间人攻击D、DNS劫持

答案：B

解析：字典攻击基于弱密码词典（123456、admin、手机号等）尝试，效率远高于纯暴力破解，是网站、后台最常见的密码攻击方式。

能够有效防御彩虹表攻