2026年网络与信息安全攻防实践试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络与信息安全攻防实践试题

一、单选题（共10题，每题2分，合计20分）

1.在渗透测试中，使用哪种工具进行网络扫描时，最能有效避免触发IDS/IPS的警报？

A.Nmap

B.Masscan

C.Nessus

D.Wireshark

2.某企业采用HTTPS协议传输数据，但客户端发现加密流量仍被部分拦截。可能的原因是？

A.服务器未使用TLS1.3

B.网络中存在SSL/TLS解密设备

C.客户端证书过期

D.网络设备开启了流量分析功能

3.在Web应用中，SQL注入攻击的核心原理是？

A.利用HTTP请求走私

B.执行未经授权的数据库操作

C.模糊测试

D.跨站脚本（XSS）

4.某公司网络中部署了HIDS（主机入侵检测系统），但检测效果不佳。可能的原因是？

A.系统日志收集不完整

B.告警规则过于宽松

C.系统资源不足

D.以上都是

5.在无线网络中，使用WPA2-PSK加密时，最大的安全风险是？

A.密钥长度较短

B.易受字典攻击

C.侧信道攻击

D.频段干扰

6.某企业遭受勒索软件攻击后，发现备份数据未被篡改。最可能的原因是？

A.备份系统独立于生产网络

B.勒索软件未覆盖备份服务器

C.备份数据使用了加密

D.以上都是

7.在漏洞扫描中，发现某服务器