2026年网络安全测试工程师专业知识测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全测试工程师专业知识测试题

一、单选题（共10题，每题2分，计20分）

1.以下哪项技术不属于常见的数据包嗅探技术？（）

A.Wireshark

B.tcpdump

C.Nmap

D.Nessus

2.在渗透测试中，利用目标系统未授权访问权限获取信息的技术属于哪种攻击类型？（）

A.拒绝服务攻击（DoS）

B.权限提升攻击

C.数据泄露攻击

D.重放攻击

3.以下哪项是用于检测Web应用程序SQL注入漏洞的自动化工具？（）

A.Metasploit

B.BurpSuite

C.Nmap

D.Wireshark

4.在密码破解中，通过暴力尝试所有可能的字符组合的方法属于哪种攻击？（）

A.暴力破解

B.字典攻击

C.社会工程学

D.滑块攻击

5.以下哪项是用于评估无线网络安全性的常见测试方法？（）

A.网络流量分析

B.无线信号抓包

C.漏洞扫描

D.恶意软件检测

6.在渗透测试中，通过伪造合法用户身份进行未授权操作的技术属于哪种攻击？（）

A.会话劫持

B.跨站脚本（XSS）

C.SQL注入

D.权限提升

7.以下哪项是用于检测操作系统漏洞的自动化扫描工具？（）

A.Nessus

B.Metasploit

C.BurpSuite

D.Wiresh