2026年网络安全攻防技术实战题库练习题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防技术实战题库练习题

一、单选题（每题2分，共20题）

1.在渗透测试中，用于扫描目标系统开放端口和服务的主要工具是？

A.Nmap

B.Wireshark

C.Metasploit

D.Nessus

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.在Web应用安全测试中，SQL注入攻击的主要目的是？

A.删除系统文件

B.获取管理员权限

C.窃取数据库信息

D.网站DDoS攻击

4.以下哪种漏洞属于逻辑漏洞？

A.SQL注入

B.文件上传漏洞

C.密码爆破

D.逻辑炸弹

5.在无线网络安全中，WPA3相较于WPA2的主要改进是？

A.提高了传输速率

B.增强了抗破解能力

C.降低了设备兼容性

D.支持更多设备

6.在渗透测试中，用于模拟钓鱼攻击的工具是？

A.BurpSuite

B.SQLMap

C.Social-EngineerToolkit(SET)

D.Metasploit

7.以下哪种协议属于传输层协议？

A.HTTP

B.FTP

C.TCP

D.ICMP

8.在云安全中，AWS中用于管理访问控制的工具是？

A.AzureAD

B.IAM

C.GSuite

D.Okta