网络安全攻防技术2026年专项考核试题集.docxVIP

网络安全攻防技术2026年专项考核试题集

考试时间：______分钟总分：______分姓名：______

单项选择题

1.TCP三次握手过程中，以下哪个步骤用于确认客户端的连接请求？

A.客户端发送SYN包

B.服务器发送SYN-ACK包

C.客户端发送ACK包

D.服务器发送FIN包

2.在MITREATTCK框架中，初始访问（InitialAccess）战术主要关注以下哪种攻击方式？

A.恶意软件传播

B.社会工程学

C.权限提升

D.横向移动

3.HTTPS协议的安全性主要基于以下哪种加密技术？

A.RSA

B.DES

C.MD5

D.SHA-1

4.零信任架构的核心原则是？

A.网络边界防护

B.永不信任，始终验证

C.最小权限原则

D.防火墙隔离

5.以下哪种攻击类型属于SQL注入？

A.跨站脚本攻击（XSS）

B.跨站请求伪造（CSRF）

C.操作系统命令注入

D.拒绝服务攻击（DoS）

6.在渗透测试中，信息收集阶段常用的工具是？

A.Metasploit

B.Nmap

C.Wireshark

D.BurpSuite

7.量子计算对现有加密体