2026年网络安全工程师攻防技术历年真题汇编.docxVIP

2026年网络安全工程师攻防技术历年真题汇编

考试时间：______分钟总分：______分姓名：______

一、单选题（每题2分，共40分）

1.在TCP/IP协议栈中，用于建立可靠连接的三次握手过程，以下哪项描述是正确的？（）

A.第一次握手：客户端发送SYN=0，SYN-ACK=1

B.第二次握手：服务器发送SYN=1，ACK=1

C.第三次握手：客户端发送ACK=0，完成连接

D.连接建立后，客户端和服务器状态均为ESTABLISHED

2.OWASPTop102021中，以下哪类漏洞导致的危害占比最高？（）

A.失效的访问控制

B.加密机制失效

C.注入

D.安全配置错误

3.在渗透测试中，Nmap命令`nmap-sV-p22,80,443/24`的作用是（）

A.扫描/24网段的22、80、443端口，并进行版本探测

B.对/24网段进行TCPSYN扫描

C.扫描/24网段的开放端口并显示详细信息

D.对/24网段进行UDP端口扫描

4.以下哪项不属于应急响应生命周期中的阶段？（）

A.准备（Preparation）

B.检测（Detect