2026年网络安全攻防技术实战试卷（含实战解析）.docxVIP

2026年网络安全攻防技术实战试卷（含实战解析）

考试时间：______分钟总分：______分姓名：______

单选题（10题，每题1分）

1.根据《网络安全法》，网络运营者发生重大网络安全事件后，应当向哪个部门报告？

A.网信部门

B.公安机关

C.行业主管部门

D.以上都是

2.使用Nmap扫描目标主机的开放端口时，命令“nmap-sV-O”中，“-sV”参数的作用是？

A.服务版本探测

B.操作系统指纹识别

C.TCPSYN扫描

D.UDP扫描

3.以下哪种攻击技术利用了应用程序对用户输入的验证不足？

A.DDoS攻击

B.SQL注入

C.中间人攻击

D.钓鱼攻击

4.在应急响应中，“遏制”阶段的主要目的是？

A.恢复系统

B.隔离受影响系统

C.分析事件原因

D.修复漏洞

5.零信任架构的核心原则是？

A.边界防御

B.永不信任，始终验证

C.最小权限

D.网络隔离

6.以下哪个工具用于Web应用漏洞扫描？

A.Nmap

B.Wireshark