2026年网络安全工程师考试题库网络安全攻防技术试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师考试题库：网络安全攻防技术试题

一、单选题（共10题，每题1分）

1.在渗透测试中，侦察阶段最常用的工具是？

A.Nmap

B.Metasploit

C.Wireshark

D.JohntheRipper

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.DNS劫持的主要目的是？

A.窃取用户凭证

B.重定向流量到恶意服务器

C.植入恶意软件

D.基于地理位置进行网络封锁

4.在漏洞扫描中，以下哪个工具属于被动式扫描？

A.Nessus

B.OpenVAS

C.Arachni

D.BurpSuite

5.XSS攻击的典型利用场景是？

A.网页会话劫持

B.数据库注入

C.文件上传漏洞

D.权限提升

6.以下哪种网络协议最容易受到中间人攻击？

A.HTTPS

B.FTP

C.SSH

D.Telnet

7.APT攻击的主要特征是？

A.短时高频的暴力破解

B.长期潜伏、低频操作

C.网页弹窗广告劫持

D.分布式拒绝服务攻击

8.在无线网络安全中，WPA2-PSK的密码强度要求是？

A.8位以下

B.8-12位

C.12-16位

D.16位以上

9.以下哪种防火墙技术属于状态检测？

A