2026年网络安全攻防技术实操试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防技术实操试题

一、选择题（每题2分，共20题）

1.在渗透测试中，以下哪种技术通常用于发现目标系统开放的端口和提供服务？

A.暴力破解

B.端口扫描

C.社会工程学

D.漏洞利用

2.以下哪项是防御SQL注入攻击的有效措施？

A.使用明文密码

B.限制数据库用户权限

C.允许远程数据库连接

D.关闭防火墙

3.在无线网络安全中，WPA3协议相比WPA2的主要优势是什么？

A.更高的传输速率

B.更强的加密算法

C.更低的功耗

D.更简单的配置

4.以下哪种工具常用于网络流量分析，帮助识别恶意行为？

A.Nmap

B.Wireshark

C.Metasploit

D.JohntheRipper

5.在Windows系统中，以下哪个文件包含系统启动时加载的服务和驱动？

A.`boot.ini`

B.`hosts`

C.`regedit.exe`

D.`services.msc`

6.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

7.在渗透测试中，反弹shell指的是什么？

A.远程执行命令

B.获取目标系统root权限

C.中断网络连接

D.删除目标系统文件

8.以下哪种协议常用于传输加密邮件？

A.