网络安全攻防（黑客基础）测试题及详细答案.docx

网络安全攻防（黑客基础）测试题及详细答案

适用人群：网络安全入门从业者、渗透测试初学者、信息安全专业学生

考试说明：满分100分，答题时间90分钟，题型包含判断题、选择题、简答题、实操分析题，内容贴合真实渗透测试、网络攻防场景，无理论空话。

一、判断题（每题2分，共20分）

1.内网IP地址可以直接被公网用户访问。

2.端口扫描的核心目的是探测目标主机开放的服务，为后续渗透做铺垫。

3.SQL注入漏洞只会出现在网站登录接口中。

4.HTTPS协议加密后，绝对不存在数据劫持和篡改风险。

5.弱口令爆破属于常见的低成本、高成功率的网络攻击手段。

6.防火墙可以完全拦截所有的网络攻击，