网络安全工程师2026年攻防专项测试卷.docxVIP

网络安全工程师2026年攻防专项测试卷

考试时间：______分钟总分：______分姓名：______

理论知识部分

单项选择题（每题1分，共10分）

1.以下哪项不属于“零信任架构”的核心组件？

A.身份认证引擎

B.微隔离

C.防火墙

D.动态授权

2.在SQL注入攻击中，以下哪个函数常用于获取数据库版本信息？

A.UNION

B.SELECT

C.VERSION()

D.@@VERSION

3.根据《网络安全法》，企业留存网络日志的最短时间要求是？

A.3个月

B.6个月

C.1年

D.2年

4.以下哪种攻击方式属于“中间人攻击”？

A.DNS欺骗

B.CSRF

C.XSS

D.SQL注入

5.在内网渗透中，“Pass-the-Hash”攻击主要用于获取什么权限？

A.文件系统权限

B.数据库权限

C.域控权限

D.应用程序权限

6.以下哪项是“容器逃逸”攻击的常见目标？

A.Docker守护进程

B.Web服务器

C.数据库

D.防火