2026年网络攻防实战实操指导与练习题.docxVIP

第PAGE页共NUMPAGES页

2026年网络攻防实战实操指导与练习题

一、选择题（共10题，每题2分，合计20分）

1.以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

2.在渗透测试中，以下哪种工具主要用于端口扫描？

A.Nmap

B.Wireshark

C.Metasploit

D.BurpSuite

3.以下哪种攻击方式属于社会工程学攻击？

A.SQL注入

B.钓鱼邮件

C.DoS攻击

D.XSS攻击

4.在Windows系统中，以下哪个文件用于存储用户登录凭据？

A.`hosts`

B.`lmhosts`

C.`credhist`

D.`sssd`

5.以下哪种漏洞利用技术属于缓冲区溢出？

A.Shellcode注入

B.RCE（远程命令执行）

C.HeapSpray

D.文件包含

6.在无线网络中，以下哪种加密方式最安全？

A.WEP

B.WPA

C.WPA2

D.WPA3

7.以下哪种工具主要用于网络流量分析？

A.Aircrack-ng

B.Wireshark

C.JohntheRipper

D.Hydra

8.在Web应用安全测试中，以下哪种漏洞属于权限提升漏洞？

A.CSRF（跨站请求伪造）

B.点击劫持

C.文件上传漏