2026年网络安全攻防漏洞测试技术练习题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防漏洞测试技术练习题集

一、单选题（每题2分，共20题）

1.在渗透测试中，用于探测目标系统开放端口和服务的工具是？

A.Nmap

B.Wireshark

C.Metasploit

D.BurpSuite

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在SQL注入测试中，用于验证数据库类型和版本的典型SQL语句是？

sql

SELECT1=1UNIONSELECTversion();

A.基于时间的盲注

B.堆叠查询

C.信息收集

D.二次注入

4.以下哪种漏洞利用技术属于缓冲区溢出？

A.XSS

B.RCE

C.StackOverflow

D.CSRF

5.在Web应用安全测试中，用于检测跨站请求伪造（CSRF）漏洞的工具是？

A.ZAP

B.Nessus

C.Nmap

D.Wireshark

6.在渗透测试中，用于模拟中间人攻击的工具是？

A.Metasploit

B.ARPspoofing

C.JohntheRipper

D.Aircrack-ng

7.以下哪种安全协议用于保护TLS/SSL通信？

A.SSH

B.FTPS

C.SFTP

D.HTTPS

8.在漏洞扫描中，