2026年网络安全工程师网络安全攻防技术专业考题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师网络安全攻防技术专业考题

一、单选题（每题1分，共20题）

1.在渗透测试中，用于发现目标系统开放端口和服务的工具是？

A.Nmap

B.Wireshark

C.Metasploit

D.Nessus

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.SQL注入攻击中，用于绕过字符转义的最常见技巧是？

A.双写字符

B.使用Base64编码

C.注入NULL值

D.使用时间盲注

4.在Web应用防火墙（WAF）中，针对“文件上传漏洞”的防护策略应优先采用？

A.限制文件类型

B.增加验证码

C.禁用上传功能

D.使用沙箱环境

5.APT攻击中，用于长期潜伏并收集信息的恶意软件类型是？

A.蠕虫病毒

B.脚本病毒

C.木马程序

D.勒索软件

6.在Windows系统中，用于隐藏进程或文件的关键系统进程是？

A.svchost.exe

B.lsass.exe

C.explorer.exe

D.svchost.exe-kNetworkService

7.网络流量分析中，用于检测异常连接模式的工具是？

A.Snort

B.tcpdump

C.Wireshark

D.NetFlow

8.在无线网络安全