2026年网络安全攻防实战技能考试练习题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防实战技能考试练习题

一、单选题（共10题，每题2分，总计20分）

1.某公司使用SSL/TLS加密传输敏感数据，但在部署过程中发现客户端与服务器端的加密套件协商失败，可能的原因是（）。

A.服务器配置了过强的加密算法

B.客户端不支持服务器提供的加密套件

C.网络中间人攻击导致加密套件被篡改

D.SSL证书过期

2.在渗透测试中，使用Nmap扫描目标主机发现开放了1433端口，该端口通常与哪种服务关联？（）

A.FTP

B.SQLServer

C.SSH

D.DNS

3.某企业遭受勒索软件攻击，大量文件被加密，恢复数据最有效的措施是（）。

A.使用杀毒软件清除恶意程序

B.从备份中恢复数据

C.尝试破解加密算法

D.向攻击者支付赎金

4.在Web应用安全测试中，发现某页面存在SQL注入漏洞，攻击者可以通过该漏洞获取数据库敏感信息，以下哪种注入类型危害最大？（）

A.堆叠查询注入

B.布尔盲注

C.堆叠盲注

D.时间盲注

5.某公司网络遭受DDoS攻击，导致服务不可用，以下哪种措施最能有效缓解攻击？（）

A.阻止攻击者IP地址

B.启用云服务器的负载均衡

C.清除服务器恶意程序

D.降低服务器带宽

6.在无线网络安全测试中，发现某AP（无线接入点）未开启WPA2