2026年网络安全攻防技术技能考核试题集及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防技术技能考核试题集及答案

一、单选题（共10题，每题2分）

1.在渗透测试中，用于扫描目标系统开放端口和服务的技术工具是？

A.Nmap

B.Wireshark

C.Metasploit

D.Nessus

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在Web应用防火墙（WAF）中，用于检测SQL注入攻击的规则属于？

A.基于签名的检测

B.基于行为的检测

C.基于机器学习的检测

D.基于语义的检测

4.以下哪种网络协议属于传输层协议？

A.FTP

B.TCP

C.ICMP

D.HTTP

5.在安全审计中，用于记录系统操作日志的工具是？

A.Snort

B.Syslog

C.Wireshark

D.Nmap

6.在密码学中，用于生成随机密钥的技术是？

A.对称加密

B.量子密码

C.椭圆曲线加密

D.混合加密

7.在钓鱼攻击中，攻击者伪造的网站通常使用哪种域名后缀？

A..com

B..gov

C..org

D..xyz

8.在无线网络安全中，用于加密Wi-Fi通信的协议是？

A.WEP

B.WPA2

C.WPA3

D.IEEE802.11

9.在漏洞扫描中，用于检测系统已知漏洞的