网络安全工程师攻防技术冲刺试卷（含解析）.docxVIP

网络安全工程师攻防技术冲刺试卷（含解析）

考试时间：______分钟总分：______分姓名：______

单选题（20题，每题2分，共40分）

1.TCPSYN洪泛攻击的原理是？

A.耗尽目标系统的连接队列

B.伪造IP地址进行欺骗

C.利用TCP三次握手漏洞

D.发送大量RST包中断连接

2.渗透测试中，信息收集阶段，使用Nmap进行TCPSYN扫描的命令是？

A.nmap-sS

B.nmap-sT

C.nmap-sU

D.nmap-sF

3.SQL注入中，unionselect的作用是？

A.联合查询数据库内容

B.报错注入获取信息

C.布尔盲注

D.时间盲注

4.WAF中，CC攻击的防护原理是？

A.限制访问频率

B.IP黑名单

C.内容过滤

D.流量清洗

5.AI在攻防中的对抗样本攻击是指？

A.输入微小扰动导致模型误判

B.窃取AI模型参数

C.污染训练数据

D.拒绝服务攻击

6.渗透测试中，“授权测试”与“未授权测试”的核心区别是？

A.是否获得目标系统书面授权

B.是否使用自动化工具

C.测试范围的大小

D.是否提交测试报告

7.以下属于OWASPTo