2026年网络安全攻防渗透测试实操训练题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防渗透测试实操训练题库

一、选择题（共10题，每题2分）

1.在Windows系统中，以下哪个用户组拥有最高权限？

A.Administrators

B.Users

C.AuthenticatedUsers

D.PowerUsers

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在渗透测试中，使用Nmap扫描目标IP时，哪个参数表示快速扫描？

A.-sT

B.-sS

C.-sV

D.-sn

4.以下哪种漏洞利用技术属于缓冲区溢出？

A.SQL注入

B.Shellcode注入

C.文件包含

D.堆溢出

5.在Web应用中，以下哪种方法可以防御跨站脚本攻击（XSS）？

A.使用HTTP头部的Content-Security-Policy

B.对用户输入进行过滤

C.使用HTTPS加密传输

D.禁用JavaScript

6.在Linux系统中，哪个命令可以查看系统开放的服务端口？

A.netstat-tuln

B.lsof-i

C.ss-a

D.all上述命令均可

7.在渗透测试中，以下哪种工具常用于密码破解？

A.Nmap

B.JohntheRipper

C.Wireshark

D.Me