2026年网络安全实战实操题库网络攻击与防御操作案例.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全实战实操题库：网络攻击与防御操作案例

一、选择题（每题2分，共20题）

1.在渗透测试中，用于扫描目标系统开放端口和服务的工具是？

A.Nmap

B.Wireshark

C.Metasploit

D.Nessus

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在Windows系统中，用于管理用户权限的本地组是？

A.Users

B.Administrators

C.RemoteDesktopUsers

D.ServiceAccounts

4.HTTP协议中，表示服务器成功处理了请求并返回响应的响应码是？

A.404

B.500

C.200

D.302

5.在无线网络安全中，WPA3相较于WPA2的主要改进是？

A.更高的传输速率

B.更强的加密算法

C.支持更长的密码

D.无线漫游优化

6.SQL注入攻击中，使用单引号（）绕过验证的常见场景是？

A.用户名/密码验证

B.文件上传功能

C.数据库查询功能

D.邮件验证

7.在Linux系统中，用于查看系统日志的命令是？

A.netstat

B.tail

C.ipconfig

D.ping

8.DDoS攻击中，使用大量伪造IP地址进行攻击的方式