2026年网络安全培训题集网络安全攻防实战演练.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全培训题集：网络安全攻防实战演练

一、单选题（每题2分，共20题）

1.在渗透测试中，以下哪项技术通常用于探测目标系统的开放端口和运行服务？

A.示例注入攻击

B.端口扫描

C.漏洞利用

D.社会工程学

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在无线网络安全中，WPA3协议相比WPA2的主要改进是什么？

A.提供更强的加密算法

B.支持更长的密码

C.增强了字典攻击的防护

D.改进了密钥协商机制

4.以下哪项不属于常见的安全日志审计内容？

A.用户登录失败记录

B.数据库查询日志

C.系统补丁更新记录

D.邮件发送记录

5.在Web应用安全中，SQL注入攻击的主要目的是什么？

A.删除用户数据

B.获取服务器权限

C.窃取用户凭证

D.以上都是

6.以下哪种安全工具主要用于网络流量分析和异常检测？

A.Nmap

B.Wireshark

C.Metasploit

D.JohntheRipper

7.在容器化技术中，Docker默认使用的网络模式是什么？

A.Bridge

B.Host

C.Overlay

D.None

8.以下哪项措施可以有效防范APT攻击？

A.定期更新系统补丁

B.使