2026年网络工程安全测试及技术原理分析题.docxVIP

第PAGE页共NUMPAGES页

2026年网络工程安全测试及技术原理分析题

一、单选题（每题2分，共20题）

1.在渗透测试中，用于发现目标系统开放端口和服务的工具是？

A.Nmap

B.Wireshark

C.Metasploit

D.Nessus

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.网络钓鱼攻击的主要目的是？

A.删除目标系统文件

B.获取用户敏感信息

C.植入恶意软件

D.破坏网络设备

4.漏洞扫描工具Nessus的主要功能是？

A.暴力破解密码

B.检测系统漏洞

C.中断网络连接

D.窃取用户数据

5.SSL/TLS协议用于？

A.网络流量分析

B.加密网络通信

C.防火墙配置

D.VPN连接

6.以下哪种攻击方式属于社会工程学？

A.DDoS攻击

B.钓鱼邮件

C.暴力破解

D.拒绝服务攻击

7.在无线网络安全测试中，常用的无线渗透工具是？

A.Aircrack-ng

B.Wireshark

C.KaliLinux

D.BurpSuite

8.网络安全的“最小权限原则”指的是？

A.禁用所有非必要服务

B.限制用户访问权限

C.增加系统复杂度

D.使用强密码

9.以下哪种协议属于传输层协议？

A.ICMP

B.