2026年网络安全攻防实战技巧考试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防实战技巧考试题库

一、单选题（每题2分，共20题）

1.在渗透测试中，用于发现目标系统开放端口和服务的工具是？

A.Nmap

B.Wireshark

C.Metasploit

D.BurpSuite

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在Web应用漏洞中，SQL注入属于哪种类型？

A.跨站脚本（XSS）

B.权限提升

C.数据库错误

D.服务器配置错误

4.在Windows系统中，用于隐藏文件或文件夹的命令是？

A.attrib+h

B.cipher

C.chkdsk

D.netuser

5.在钓鱼攻击中，攻击者常用的诱饵是？

A.优惠链接

B.虚假中奖通知

C.系统补丁更新

D.技术支持请求

6.在无线网络中，WPA3相比WPA2的主要改进是？

A.更高的传输速率

B.更强的加密算法

C.更简单的配置流程

D.更低的功耗

7.在应急响应中，首先需要采取的措施是？

A.收集证据

B.隔离受感染系统

C.清除病毒

D.通知管理层

8.在DDoS攻击中，利用大量僵尸网络进行攻击的方式是？

A.SYNFlood

B.DNSAmplification

C.HTTPFlood