2026年网络安全工程师攻防技术专项训练试题汇编.docxVIP

2026年网络安全工程师攻防技术专项训练试题汇编

考试时间：______分钟总分：______分姓名：______

选择题（20题，30分）

1.下列哪项不属于SQL注入的常见类型？

A.报错注入

B.布尔盲注

C.堆叠注入

D.CSRF注入

2.关于防火墙的包过滤原理，下列说法正确的是？

A.基于应用层协议进行过滤

B.通过检查数据包的源/目的IP、端口和协议进行过滤

C.仅支持IPv4协议过滤

D.无法检测恶意代码

3.在渗透测试中，BurpSuite的主要功能包括？

A.流量捕获与分析

B.漏洞扫描与利用

C.Web代理与漏洞测试

D.系统日志分析

4.下列哪些属于等保2.0三级系统的“安全审计”要求？

A.审计记录应包含事件的日期、时间、类型

B.审计日志保存期限不少于3个月

C.应能对审计记录进行查询、统计

D.审计工具需具备实时告警功能

5.AI模型投毒攻击的目标可能包括？

A.降低模型准确率

B.窃取模型训练数据

C.诱导模型输出错误结果

D.篡改模型参数

6.下列哪些是Web应