2026年网络安全渗透测试与网络系统防御技术题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全渗透测试与网络系统防御技术题

一、单选题（共20题，每题1分，共20分）

1.在渗透测试中，用于发现目标系统开放端口和服务的工具是？

A.Nmap

B.Wireshark

C.Metasploit

D.Nessus

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在SQL注入攻击中，用于绕过字符转义过滤的技巧是？

A.Union-basedattack

B.Time-basedblindinjection

C.Hexadecimalencoding

D.Out-of-bandattack

4.网络钓鱼攻击中，最常用的诱导用户点击恶意链接的手法是？

A.模拟银行官网登录页

B.发送中奖通知

C.威胁账户将被冻结

D.以上都是

5.用于检测Web应用防火墙（WAF）误报的测试方法是？

A.BypassWAF

B.Fuzzing

C.Falsepositivetesting

D.Ratelimitingtest

6.在渗透测试中，用于模拟内部员工行为的攻击类型是？

A.Externalattack

B.Privilegeescalation

C.Socialengineering

D.Zer