2026年网络安全攻防实战试题库及答案详解.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防实战试题库及答案详解

一、选择题（共10题，每题2分）

1.（2分）在进行渗透测试时，攻击者发现目标网站存在SQL注入漏洞，以下哪种技术可以用于提取数据库中的敏感信息？

A.使用`UNIONSELECT`语句

B.利用跨站脚本（XSS）

C.执行文件上传漏洞

D.使用暴力破解密码

2.（2分）以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.（2分）在网络设备配置中，以下哪项措施可以有效防止ARP欺骗攻击？

A.启用端口安全

B.配置静态ARP表

C.使用DHCPSnooping

D.开启IPSecVPN

4.（2分）以下哪种安全工具常用于检测网络中的异常流量？

A.Nmap

B.Wireshark

C.Snort

D.Metasploit

5.（2分）在Windows系统中，以下哪个账户权限最高？

A.Guest

B.Administrator

C.User

D.Service

6.（2分）以下哪种攻击方式属于社会工程学？

A.DoS攻击

B.钓鱼邮件

C.DDoS攻击

D.零日漏洞利用

7.（2分）在云环境中，以下哪种服务可以提供数据备份和恢复功能？

A.VPC

B.S3

C.IA