2026年黑武士考试题库及答案(专家编制).docxVIP

2026年黑武士考试题库及答案(专家编制)

一、选择题（每题2分，共20题）

1.在TCP/IP协议栈中，负责建立和维护主机间的连接，提供可靠数据传输的协议是？

A.UDP

B.TCP

C.ICMP

D.ARP

答案：B

2.以下哪种攻击属于中间人攻击的一种形式？

A.SQL注入

B.ARP欺骗

C.XSS

D.文件上传漏洞

答案：B

3.在渗透测试中，用于扫描目标主机开放端口和服务的工具是？

A.Wireshark

B.Nmap

C.Metasploit

D.BurpSuite

答案：B

4.加密算法中，属于对称加密的是？

A.RSA

B.AES

C.ECC

D.Diffie-Hellman

答案：B

5.以下哪种安全框架用于指导组织建立信息安全管理体系？

A.ISO/IEC27001

B.NISTSP800-53

C.PCIDSS

D.HIPAA

答案：A

6.在操作系统安全中，用于限制用户权限的最小权限原则属于哪种安全模型？

A.Be