2026年网络安全工程师密码破解技术考核题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师密码破解技术考核题库

一、单选题（每题2分，共20题）

1.题目：以下哪种密码破解技术最适合用于破解弱密码策略下的用户密码？

A.暴力破解

B.字典攻击

C.彩虹表攻击

D.社交工程学

2.题目：在Windows系统中，用于存储加密密码哈希值的文件是？

A.SAM文件

B.LSA文件

C.NTDS.DIT

D.SECURITY.DIT

3.题目：某公司采用SHA-256算法存储用户密码哈希，攻击者使用彩虹表破解时，效率最高的方法是？

A.直接使用完整彩虹表

B.使用压缩彩虹表

C.生成自定义彩虹表

D.结合暴力破解和彩虹表

4.题目：针对Linux系统的密码破解，以下哪种工具最常用于暴力破解？

A.JohntheRipper

B.Hashcat

C.Hydra

D.Nmap

5.题目：某网站数据库泄露，密码哈希值采用MD5算法，攻击者发现哈希值带有0000前缀，最可能的原因是？

A.哈希值被截断

B.哈希值被加盐

C.哈希值被双重加密

D.哈希值被压缩

6.题目：以下哪种密码破解技术最适用于破解SSH密钥？

A.暴力破解

B.社交工程学

C.密钥推导攻击

D.中间人攻击

7.题目：在密码破解过程中，rainbowtable的核心原理是？

A.