2026年网络安全攻防实战IT工程师专业能力测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防实战IT工程师专业能力测试题

一、单选题（共10题，每题2分，总计20分）

考察点：基础知识、安全概念、协议原理

1.在渗透测试中，以下哪种技术通常用于探测目标系统的开放端口和运行服务？

A.暴力破解

B.端口扫描

C.漏洞利用

D.社会工程学

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.在网络安全中，“零日漏洞”指的是什么？

A.已被公开披露的漏洞

B.已被厂商修复的漏洞

C.尚未被厂商知晓的未知漏洞

D.高危漏洞

4.以下哪种安全设备主要用于检测和阻止恶意流量？

A.防火墙

B.WAF

C.IPS

D.UTM

5.在BGP协议中，哪种路由属性用于防止路由环路？

A.AS-PATH

B.MED

C.CEF

D.OSPF

6.以下哪种攻击方式属于APT（高级持续性威胁）的典型手法？

A.DDoS攻击

B.勒索病毒

C.信息窃取（长期潜伏）

D.网页钓鱼

7.在Kerberos认证中，哪种票据用于用户与服务器之间的通信？

A.TGT（Ticket-GrantingTicket）

B.ST（ServiceTicket）

C.KDC（KeyDistributionCenter）

D.TBS（