2026年网络安全工程师考试题库网络安全攻防与漏洞分析题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师考试题库网络安全攻防与漏洞分析题

一、单选题（每题2分，共20题）

1.在渗透测试中，侦察阶段的主要目的是什么？

A.找到目标系统的具体漏洞

B.收集目标系统的公开信息

C.进行攻击前的准备工作

D.提高目标系统的防御能力

2.以下哪种工具常用于端口扫描？

A.Nmap

B.Wireshark

C.Metasploit

D.Nessus

3.SQL注入攻击的核心原理是什么？

A.利用系统漏洞进行暴力破解

B.通过恶意脚本篡改网站数据

C.在数据库查询中插入恶意SQL代码

D.利用弱密码绕过认证

4.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

5.XSS攻击的主要危害是什么？

A.破坏系统文件

B.获取用户敏感信息

C.导致系统崩溃

D.重置用户密码

6.在漏洞管理中，CVSS评分最高的漏洞属于哪个级别？

A.低危（Low）

B.中危（Medium）

C.高危（High）

D.严重（Critical）

7.以下哪种方法可以防御ARP欺骗攻击？

A.使用VPN

B.配置静态ARP表

C.更换网络设备

D.禁用网络接口

8.在渗透测试中，社会工程学的主要手段是什么？

A.利用工具扫描漏洞

B.通过心