2026年网络安全工程师攻防技术专项训练试题.docxVIP

2026年网络安全工程师攻防技术专项训练试题

考试时间：______分钟总分：______分姓名：______

选择题（20题×2分，共40分）

1.SYNFlood攻击的防御措施不包括以下哪项？

A.SYNCookie

B.代理防火墙

C.增加TCP连接超时时间

D.开启端口转发

2.Nmap扫描参数-sV的作用是？

A.执行TCPSYN扫描

B.探测目标主机的开放端口

C.识别目标端口运行的服务版本

D.进行ICMPping扫描

3.SQL注入中union联合查询的前提条件是？

A.数据库类型为MySQL

B.查询结果的列数和类型与原查询一致

C.目标表存在主键约束

D.Web服务器开启了错误显示

4.XSS存储型与反射型攻击的主要区别在于？

A.存储型攻击利用DOM漏洞

B.反射型攻击需要用户点击链接

C.存储型攻击将恶意代码存储在服务器中

D.反射型攻击针对数据库进行注入

5.TCP三次握手第三次握手阶段，客户端发送的数据包中包含？

A.SYN标志位

B.ACK标志位和确认号

C.RST标志位