2026年网络安全攻防实战工程师考试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防实战工程师考试题库

一、单选题（共10题，每题2分，总计20分）

1.题目：在Windows系统中，以下哪个文件或文件夹权限设置错误会导致用户无法访问关键系统文件？

A.`C:\Windows\System32`

B.`C:\ProgramFiles`

C.`C:\Users`

D.`C:\inetpub\wwwroot`

答案：D

解析：`C:\inetpub\wwwroot`通常用于IIS网站目录，若权限设置不当，仅限特定用户访问，其他用户（如管理员）可能因权限不足无法访问。其他选项均为系统核心目录，权限设置不当会影响系统稳定性。

2.题目：某企业部署了Web应用防火墙（WAF），但仍有SQL注入攻击成功，可能的原因是？

A.WAF规则配置不完善

B.服务器存在未修复漏洞

C.攻击者使用代理绕过检测

D.以上都是

答案：D

解析：WAF可能因规则不完善漏报、服务器漏洞被利用或攻击者使用代理绕过检测。需综合排查。

3.题目：以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

答案：C

解析：AES（高级加密标准）为对称加密算法，密钥长度支持128/192/256位。RSA、ECC为非对称加密，SHA-256为哈希算法。

4.题目：某银行系统检