2026年网络安全攻防实战技巧试题集及答案解析.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防实战技巧试题集及答案解析

一、单选题（每题2分，共20题）

1.在渗透测试中，用于探测目标系统开放端口和服务的工具是？

A.Nmap

B.Wireshark

C.Metasploit

D.BurpSuite

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在Web应用中，用于防止SQL注入的防御措施是？

A.XSS过滤

B.WAF配置

C.请求参数验证

D.密钥管理

4.以下哪种攻击方式属于社会工程学？

A.DDoS攻击

B.情感诱导

C.恶意软件植入

D.中间人攻击

5.在渗透测试中，用于模拟钓鱼邮件攻击的工具是？

A.Metasploit

B.Social-EngineerToolkit(SET)

C.Nmap

D.Aircrack-ng

6.以下哪种漏洞利用技术属于缓冲区溢出？

A.XSS

B.RCE

C.StackOverflow

D.CSRF

7.在无线网络安全中，用于加密数据传输的协议是？

A.WEP

B.WPA2

C.WPA3

D.IEEE802.11n

8.在漏洞扫描中，用于检测目标系统弱口令的工具是？

A.Nessus

B.Nmap

C.Wireshark

D.