2026年网络安全攻防实战技能测试卷.docxVIP

PAGE/NUMPAGES

2026年网络安全攻防实战技能测试卷

考试时间：______分钟总分：______分姓名：______

一、信息收集与侦察

1.在进行目标信息收集时，以下哪种工具最适合用于扫描目标主机的开放端口？

A.Nmap

B.Wireshark

C.Nessus

D.Metasploit

2.以下哪种方法不属于信息收集的公开资源挖掘？

A.搜索引擎

B.社交媒体

C.子域名挖掘工具

D.内网端口扫描

3.哪种技术可以用于查询目标公司的员工信息？

A.调查问卷

B.社交媒体工程

C.漏洞扫描

D.网络流量分析

4.在进行子域名收集时，以下哪个工具的使用场景最为合适？

A.Nmap

B.whois

C.Sublist3r

D.JohntheRipper

5.以下哪种方法可以用于获取目标公司的内部文档？

A.网络钓鱼

B.暴力破解

C.社交工程学

D.漏洞利用

二、漏洞分析与利用

6.以下哪种漏洞属于常见的Web漏洞？

A.缓冲区溢出

B.SQL注入

C.0day漏洞

D.网络延迟