2026年网络安全攻防实战演练实操考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防实战演练实操考试题

一、选择题（每题2分，共20题）

1.某公司部署了Web应用防火墙（WAF），以下哪种攻击类型最有可能被WAF有效拦截？

A.恶意软件下载

B.SQL注入

C.DDoS攻击

D.网络钓鱼

2.在Windows系统中，以下哪个用户权限组具有最高系统管理权限？

A.Users

B.Administrators

C.PowerUsers

D.Guests

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

4.某企业使用VPN技术远程访问内部网络，以下哪种VPN协议传输效率最高？

A.PPTP

B.L2TP

C.IKEv2

D.SSL/TLS

5.在渗透测试中，以下哪种工具最适合用于扫描开放端口？

A.Nmap

B.Wireshark

C.Metasploit

D.Nessus

6.某网站提示“CSRFToken验证失败”，以下哪种攻击与此相关？

A.XSS

B.CSRF

C.SQL注入

D.RCE

7.以下哪种安全协议用于保护SSH会话？

A.SSL/TLS

B.IPSec

C.SSH

D.TLS

8.在漏洞扫描报告中，CVSS评分7.0以上通常表示什么？

A.低危漏洞

B.中危