2026网络安全工程师攻防技能专项考试卷.docxVIP

2026网络安全工程师攻防技能专项考试卷

考试时间：______分钟总分：______分姓名：______

一、选择题（共10题，每题1分，共10分）

1.下列属于“零日漏洞”的是（）。

A.已知漏洞但未发布补丁的漏洞

B.已发布补丁但用户未更新的漏洞

C.厂商和攻击者均未发现的漏洞

D.被公开利用的漏洞

2.根据《网络安全法》，网络运营者未履行安全保护义务，导致用户信息泄露的，可能面临的处罚不包括（）。

A.责令改正

B.处一万元以上十万元以下罚款

C.直接追究刑事责任

D.暂停相关业务

3.HTTPS协议中，SSL/TLS层的主要作用是（）。

A.加密传输数据

B.压缩数据

C.认证服务器身份

D.以上都是

4.APT攻击的特征通常不包括（）。

A.高度隐蔽性

B.快速传播性

C.长期潜伏性

D.目标精准性

5.下列工具中，用于端口扫描的是（）。

A.Wireshark

B.Nmap

C.Metasploit

D.BurpSuite

6.SQL注入攻击中，常用的注释符号是（）。