2026年网络攻防技术与信息安全实战演练题目.docxVIP

第PAGE页共NUMPAGES页

2026年网络攻防技术与信息安全实战演练题目

一、单选题（共10题，每题2分，合计20分）

1.在渗透测试中，侦察阶段常用的工具不包括以下哪一项？

A.Nmap

B.Wireshark

C.Nessus

D.Metasploit

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在Web应用防火墙（WAF）中，以下哪种攻击类型最可能被ModSecurity规则拦截？

A.DDoS攻击

B.SQL注入

C.横向越权

D.网络层攻击

4.以下哪种安全协议用于保护SSH会话的机密性？

A.TLS

B.IPSec

C.SSL

D.SRTP

5.在Windows系统中，以下哪个账户权限最高？

A.guest

B.admin

C.user

D.service

6.在漏洞扫描工具中，Nessus的主要功能不包括以下哪项？

A.检测开放端口

B.扫描Web应用漏洞

C.基于AI的威胁预测

D.检测系统配置漏洞

7.在蜜罐技术中，以下哪种蜜罐类型最常用于检测高级持续性威胁（APT）？

A.低交互蜜罐

B.高交互蜜罐

C.行为分析蜜罐

D.数据包蜜罐

8.在密码学中，哈希函数的主要用途是？

A.加密数据

B.解密数据

C.验证数据完