网络安全工程师2026年攻防技术实战试题集.docxVIP

网络安全工程师2026年攻防技术实战试题集

考试时间：______分钟总分：______分姓名：______

选择题（每题2分，共40分）

1.关于Log4j2漏洞的利用条件，以下说法正确的是？

A.需要目标系统启用JNDILookup功能

B.仅影响Java8以下版本

C.利用后可直接获取系统root权限

D.无法通过防火墙规则进行拦截

2.Metasploit框架中`exploit/multi/handler`的作用是？

A.执行漏洞利用模块

B.监听连接并获取shell

C.扫描目标系统漏洞

D.生成恶意payload

3.生成式AI在钓鱼邮件攻击中的主要优势是？

A.提高发送速度

B.自动生成个性化内容，降低用户警惕性

C.绕过邮件过滤器

D.直接入侵目标系统

4.容器逃逸技术中，cgroup隔离绕过的常见方式是？

A.利用内核漏洞

B.修改容器配置文件

C.使用特权模式启动容器

D.通过网络攻击突破

5.Nmap中`--script=vuln`参数的作用是？

A.执行漏洞扫描脚本

B.检测开放端口

C