2026年网络安全攻防技术与操作实务模拟考试题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防技术与操作实务模拟考试题集

一、单选题（每题2分，共20题）

1.在渗透测试中，用于扫描目标系统开放端口和服务的工具是？

A.Nmap

B.Wireshark

C.Metasploit

D.Nessus

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在Web应用安全中，防止SQL注入的最佳实践是？

A.使用存储过程

B.使用明文密码

C.禁用错误日志

D.使用HTTP请求过滤

4.以下哪种攻击方式利用系统漏洞进行权限提升？

A.XSS攻击

B.APT攻击

C.暴力破解

D.恶意软件

5.在数字签名中，用于验证签名的私钥属于？

A.发送方

B.接收方

C.中介方

D.系统管理员

6.在无线网络安全中，WPA3相比WPA2的主要改进是？

A.更高的传输速率

B.更强的加密算法

C.无需密码验证

D.自动密钥协商

7.以下哪种安全设备用于监控网络流量并阻止恶意行为？

A.防火墙

B.IPS（入侵防御系统）

C.防病毒软件

D.VPN

8.在漏洞管理中，以下哪个阶段属于被动响应？

A.漏洞扫描

B.漏洞修复

C.补丁部署

D.事件响应

9.在密码学中，哈希函数的主要用途是？

A.加密数据