2026年网络安全渗透测试与防御策略考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全渗透测试与防御策略考试题

一、单选题（共10题，每题2分，合计20分）

1.在渗透测试中，以下哪种技术通常用于扫描目标系统的开放端口和services？

A.示范性攻击

B.漏洞扫描

C.社会工程学

D.隐蔽渗透

2.以下哪项不是渗透测试的常见阶段？

A.信息收集

B.扫描与探测

C.漏洞利用

D.逆向工程

3.在Windows系统中，以下哪个文件通常包含系统管理员组的默认密码？

A.`C:\Windows\System32\config\SAM`

B.`C:\Windows\System32\config\SECURITY`

C.`C:\Windows\System32\config\SYSTEM`

D.`C:\Windows\System32\config\LM`

4.在渗透测试中，使用SQL注入攻击时，以下哪种技术可以绕过WAF（Web应用防火墙）？

A.基于时间的盲注

B.白盒测试

C.黑盒测试

D.人工绕过

5.以下哪种加密算法通常用于SSL/TLS协议？

A.DES

B.AES

C.RSA

D.MD5

6.在渗透测试中，使用Nmap进行端口扫描时，`-sV`参数的作用是什么？

A.执行暴力破解

B.显示服务版本信息

C.执行DDoS攻击

D.隐