2026年网络安全攻防实战考试.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防实战考试

一、单选题（共10题，每题2分，共20分）

1.在进行网络渗透测试时，以下哪种扫描技术最适用于发现目标系统开放的未知端口？

A.TCPSYN扫描

B.UDP扫描

C.扫描器自带的默认端口扫描

D.基于行为的异常检测

2.以下哪项不是常见的Web应用防火墙（WAF）检测到的攻击类型？

A.SQL注入

B.跨站脚本（XSS）

C.恶意软件下载

D.SYNFlood攻击

3.在Windows系统中，以下哪个账户权限最高？

A.Guest

B.Administrator

C.User

D.Service

4.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

5.在网络安全事件响应中，哪个阶段首先进行？

A.恢复

B.调查

C.准备

D.减轻影响

6.以下哪种VPN技术通过在公网上建立加密隧道传输数据？

A.IPsec

B.SSLVPN

C.MPLS

D.BGP

7.在进行漏洞扫描时，以下哪种扫描模式最可能导致目标系统性能下降？

A.基准扫描

B.模糊扫描

C.实时扫描

D.批量扫描

8.以下哪项不是零日漏洞的主要特征？

A.未被供应商知晓

B.已被公开披露

C.具有攻击性

D.未经测试

9