2026年网络攻防实战技能练习题.docxVIP

第PAGE页共NUMPAGES页

2026年网络攻防实战技能练习题

一、选择题（共10题，每题2分，合计20分）

1.在渗透测试中，以下哪种技术最适合用于探测目标网络的开放端口和运行服务？

A.暴力破解

B.扫描技术（如Nmap）

C.社会工程学

D.网络嗅探

2.以下哪项是防范SQL注入攻击的有效措施？

A.使用弱密码

B.对用户输入进行严格验证和转义

C.允许用户直接执行SQL命令

D.关闭数据库服务

3.在Windows系统中，以下哪个文件通常包含用户的登录密码（经过哈希加密）？

A.`passwd.txt`

B.`secrets.ini`

C.`lmhosts.sam`

D.`shadow.db`

4.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

5.在无线网络中，WPA3协议相比WPA2的主要改进是什么？

A.支持更多设备

B.提供更强的加密（如CCMP-G）

C.免去密码设置

D.降低连接延迟

6.以下哪项属于横向移动攻击的手段？

A.垃圾邮件钓鱼

B.利用内网共享权限扩散

C.暴力破解Web后台

D.中间人攻击

7.在Linux系统中，以下哪个命令可以查看当前用户的密码哈希？

A.`getpass`

B.`grepshadow/etc/pass