2026年网络安全攻防实战与技巧题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防实战与技巧题库

一、单选题（每题2分，共20题）

1.在渗透测试中，以下哪种技术最常用于探测目标系统的开放端口和运行服务？

A.示踪分析

B.漏洞扫描

C.社会工程学

D.密码破解

2.以下哪项不属于常见的横向移动技术？

A.利用域控权限提升

B.SMBrelay攻击

C.基于Web漏洞的跨站脚本（XSS）

D.网络钓鱼

3.在Windows系统中，以下哪个命令可用于查看系统权限设置？

A.`netuser`

B.`icacls`

C.`ipconfig`

D.`netstat`

4.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

5.在Web应用安全测试中，以下哪种漏洞可能导致数据泄露？

A.SQL注入

B.跨站请求伪造（CSRF）

C.文件上传漏洞

D.以上都是

6.在网络钓鱼攻击中，攻击者通常通过哪种方式诱骗受害者提供敏感信息？

A.发送伪造的银行邮件

B.建立虚假的登录页面

C.利用社会工程学进行电话诈骗

D.以上都是

7.在漏洞利用过程中，以下哪种工具常用于生成和执行恶意载荷？

A.Nmap

B.Metasploit

C.Wireshark

D.BurpSuite

8.在Linux系统中