2026年网络安全攻防实战中级专业能力测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防实战中级专业能力测试题

一、单选题（每题2分，共20题，合计40分）

1.在Windows系统中，以下哪个用户账户权限最高？

A.Guest

B.Administrator

C.User

D.PowerUser

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在网络安全中，零日漏洞指的是什么？

A.已被公开但未被修复的漏洞

B.被黑客利用但未被厂商知晓的漏洞

C.已被厂商修复的漏洞

D.无漏洞的系统

4.以下哪种网络攻击方式属于DDoS攻击？

A.SQL注入

B.僵尸网络攻击

C.恶意软件植入

D.跨站脚本（XSS）

5.在网络安全审计中，以下哪个工具最适合进行网络流量分析？

A.Nmap

B.Wireshark

C.Metasploit

D.JohntheRipper

6.以下哪种防火墙技术属于状态检测？

A.包过滤防火墙

B.代理防火墙

C.下一代防火墙

D.无状态防火墙

7.在渗透测试中，以下哪个阶段属于信息收集？

A.执行攻击

B.结果分析

C.漏洞扫描

D.报告撰写

8.以下哪种漏洞属于逻辑漏洞？

A.内存溢出

B.权限提升

C.代码注入

D.物理漏洞

9.在无线网络安