2026年网络攻防演练指南深入学习渗透测试与防御策略.docxVIP

第PAGE页共NUMPAGES页

2026年网络攻防演练指南：深入学习渗透测试与防御策略

一、单选题（共10题，每题2分，总分20分）

1.在渗透测试中，侦察阶段的主要目的是什么？

A.找到并利用系统漏洞

B.收集目标系统的基本信息

C.确定攻击路径

D.隐藏攻击行为

2.以下哪种工具最适合用于扫描子域名？

A.Nmap

B.Nessus

C.Metasploit

D.BurpSuite

3.在Web应用渗透测试中，SQL注入攻击的主要目的是？

A.删除系统文件

B.获取敏感数据

C.灰盒测试

D.提升系统性能

4.哪种加密算法被广泛用于TLS/SSL协议？

A.DES

B.AES

C.RSA

D.MD5

5.在渗透测试中，社会工程学攻击的主要手段是？

A.利用系统漏洞

B.假冒身份获取信息

C.使用暴力破解

D.钓鱼邮件

6.以下哪种防火墙策略属于“白名单”模式？

A.允许所有流量，拒绝已知威胁

B.拒绝所有流量，允许已知安全流量

C.仅允许特定IP访问

D.基于行为的动态过滤

7.在渗透测试中，哪种技术常用于绕过Web应用防火墙（WAF）？

A.缓冲区溢出

B.请求走私

C.漏洞扫描

D.恶意软件植入

8.以下哪种认证方法被认为是最安全的？

A.用户名+密码

B.多因素认证（MFA）

C