2026年网络安全攻防技术中级实战练习题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防技术中级实战练习题

一、选择题（每题2分，共20题）

1.在渗透测试中，使用哪种工具可以有效地扫描Windows系统的开放端口和版本信息？

A.Nmap

B.Wireshark

C.Nessus

D.Metasploit

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在Web应用安全测试中，SQL注入攻击的主要目的是什么？

A.获取系统资源

B.窃取用户密码

C.破坏数据库结构

D.以上都是

4.以下哪种安全协议用于保护SSH会话？

A.TLS

B.SSL

C.IPsec

D.Kerberos

5.在网络钓鱼攻击中，攻击者通常使用哪种手段诱骗用户泄露敏感信息？

A.邮件附件

B.短信链接

C.社交媒体私信

D.以上都是

6.在漏洞扫描中，使用哪种工具可以检测Web应用的跨站脚本（XSS）漏洞？

A.Nessus

B.BurpSuite

C.Nmap

D.Wireshark

7.在无线网络安全中，哪种加密方式被广泛用于WPA3协议？

A.TKIP

B.AES

C.WEP

D.CCMP

8.在数据泄露防护（DLP）中，哪种技术可以检测和阻止敏感数据的非法传输？

A.HIDS

B.SIEM

C