2026年网络安全工程师攻防技术专项考试模拟题.docxVIP

2026年网络安全工程师攻防技术专项考试模拟题

考试时间：______分钟总分：______分姓名：______

1.以下哪项不是OWASPTop102021中的“高危”漏洞类型？（）

A.A01:2021-访问控制失效

B.A02:2021-加密机制失效

C.A03:2021-注入

D.A04:2021-不安全设计

2.在TCP协议中，用于建立连接的“三次握手”过程中，第二个步骤发送的报文段是？（）

A.SYN

B.SYN+ACK

C.ACK

D.FIN

3.Metasploit框架中，用于执行后渗透模块的命令是？（）

A.search

B.use

C.exploit

D.sessions

4.以下哪种攻击技术利用了目标系统的缓冲区溢出漏洞？（）

A.SQL注入

B.跨站脚本（XSS）

C.远程代码执行（RCE）

D.CSRF攻击

5.根据《网络安全法》，网络运营者应当对其产品、服务存在的安全缺陷及时采取什么措施？（）

A.公告

B.修复

C.忽略

D.替换

6.在Wireshar