2026年网络安全攻防技术实操考试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防技术实操考试题库

一、选择题（每题2分，共20题）

1.某公司网络遭受DDoS攻击，带宽被完全占用，以下哪种措施最能有效缓解该攻击？

A.启用VPN加密传输

B.升级防火墙规则

C.启用流量清洗服务

D.限制用户访问权限

2.在渗透测试中，通过SQL注入获取数据库管理员权限，以下哪个操作最可能被安全设备检测到？

A.执行`SELECTFROMusers`

B.执行`admin--`

C.执行`adminAND1=1`

D.执行`adminOR1=1`

3.某企业内部网络使用VLAN隔离部门，但员工发现可以通过IP扫描绕过VLAN限制，以下哪种技术最能有效防止该问题？

A.配置端口安全

B.启用ACL（访问控制列表）

C.禁用IP广播

D.限制子网掩码

4.在无线网络中，WPA2-Personal加密被破解的主要原因是？

A.密钥过短

B.信号干扰

C.频段不同

D.客户端漏洞

5.某公司服务器被植入木马，攻击者通过远程命令执行操作，以下哪个工具最可能用于检测该木马活动？

A.Nmap

B.Wireshark

C.JohntheRipper

D.Nessus

6.在Web应用中，XSS攻击的主要危害是？

A.窃取数据库密码

B.禁用浏览器功