2026年网络安全工程师攻防技术冲刺训练试卷（含答案）.docxVIP

2026年网络安全工程师攻防技术冲刺训练试卷（含答案）

考试时间：______分钟总分：______分姓名：______

1.以下哪种攻击方式通过“构造特殊输入参数，让目标SQL语句执行非预期逻辑”实现？

A.CSRF攻击

B.SQL注入

C.XSS攻击

D.DDoS攻击

2.HTTPS协议的主要作用是？

A.加密数据传输

B.提高网页加载速度

C.防止DDoS攻击

D.替代HTTP协议

3.以下哪项是主动信息收集方法？

A.WHOIS查询

B.社会工程学

C.Nmap端口扫描

D.搜索引擎语法

4.防火墙的“状态检测”功能主要针对？

A.应用层攻击

B.网络层攻击

C.会话连接状态

D.加密流量

5.恶意代码中，特洛伊木马的主要特征是？

A.自我复制

B.伪装成正常程序

C.加密文件

D.拒绝服务

6.渗透测试中，漏洞扫描工具的主要目的是？

A.利用漏洞

B.发现已知漏洞

C.加密数据

D.清理日志

7.应急响应的“遏制”阶段主要目的是？