2026网络安全工程师攻防技能冲刺试卷及答案.docxVIP

2026网络安全工程师攻防技能冲刺试卷及答案

考试时间：______分钟总分：______分姓名：______

选择题：

1.以下哪项不属于Web应用常见的OWASPTop10（2021）漏洞？（）

A.SQL注入B.CSRFC.服务器端请求伪造（SSRF）D.ARP欺骗

2.在渗透测试中，进行“权限提升”阶段的主要目的是（）

A.获取目标系统访问权限B.获取系统最高管理员权限C.清除攻击痕迹D.收集目标信息

3.Nmap中用于TCPSYN半开放扫描的参数是（）

A.-sTB.-sSC.-sUD.-sV

4.根据《网络安全法》，网络运营者留存网络日志不少于（）

A.3个月B.6个月C.12个月D.24个月

5.以下哪种攻击方式属于“中间人攻击”？（）

A.SQL注入B.ARP欺骗C.CSRFD.XSS

6.Wireshark中用于捕获数据包的过滤器类型是（）

A.显示过滤器B.捕获过滤器C.高级过滤器D.协议过滤器

7.以下哪项是Web应用防火墙（WAF）的主要功能？（）

A.防止DDoS攻击B.检测并阻断SQL注入攻击C.加密传输数据D.管理用户权限