2026年网络安全工程师进阶试题库网络安全漏洞与防御.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师进阶试题库网络安全漏洞与防御

一、单选题（共10题，每题2分）

1.某企业采用SSL/TLS加密传输数据，但发现客户端与服务器之间的加密证书由自签名机构颁发，导致客户端弹出警告。以下哪种措施最能解决该问题？

A.在客户端手动导入自签名证书

B.使用中间人攻击绕过证书验证

C.更换为受信任的CA机构颁发的证书

D.禁用客户端的证书验证功能

2.在Windows系统中，某管理员发现用户权限被恶意提升，怀疑是“本地管理员组”存在弱密码。以下哪种方法最有效验证该漏洞？

A.使用密码破解工具尝试登录管理员账户

B.检查系统日志中“权限变更”事件

C.执行`netuseradministrator`命令查看密码强度

D.使用漏洞扫描器检测系统弱口令

3.某Web应用使用SQL注入攻击导致数据库泄露，以下哪种防御措施最有效？

A.对输入参数进行正则表达式校验

B.使用存储过程代替直接SQL查询

C.限制数据库用户权限

D.增加数据库访问延迟

4.在Linux系统中，某用户发现`sudo`命令被恶意修改，允许用户无需密码执行任意命令。以下哪种方法最可能导致该问题？

A.`/etc/sudoers`文件被篡改

B.用户权限过高

C.系统存在缓冲区溢出漏洞

D.SELinux配置错误

5