2026年网络安全攻防实战题库技术与实践.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防实战题库：技术与实践

一、选择题（每题2分，共20题）

1.在Windows系统中，以下哪个命令可以用于查看系统开放的网络端口？

A.`netstat-an`

B.`ipconfig/all`

C.`nmap-sT`

D.`netshinterfaceshowip`

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在Web应用中，SQL注入攻击的主要目的是？

A.删除用户数据

B.获取服务器管理员权限

C.窃取用户登录凭证

D.以上都是

4.以下哪种网络协议最容易受到中间人攻击？

A.HTTPS

B.FTP

C.SSH

D.SIP

5.在渗透测试中，暴力破解密码最常用的工具是？

A.Nmap

B.Metasploit

C.JohntheRipper

D.Wireshark

6.以下哪种技术可以用于隐藏恶意软件的执行路径？

A.加壳

B.代码混淆

C.Rootkit

D.AOP

7.在无线网络安全中，WPA3协议相比WPA2的主要改进是？

A.更高的传输速率

B.更强的加密算法

C.支持更长的密码

D.免密钥认证

8.在云环境中，以下哪种服务通常用于API安全防护？

A.Web