2026年网络安全攻防技术考试预测题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防技术考试预测题

一、单选题（共10题，每题2分，合计20分）

1.在Linux系统中，以下哪个命令最适合用于检测系统中的未授权远程访问日志？

A.`nmap-sV`

B.`tcpdump-ieth0`

C.`grepSSH/var/log/auth.log`

D.`psaux|greproot`

2.某公司网络中检测到多个内网主机频繁尝试连接外部恶意IP，最可能的原因是？

A.主机感染勒索病毒

B.主机被植入木马后用于DDoS攻击

C.系统防火墙策略错误

D.用户误操作导致网络中断

3.在Web应用安全测试中，以下哪种漏洞属于业务逻辑漏洞？

A.SQL注入

B.XSS跨站脚本

C.权限绕过

D.文件上传漏洞

4.某银行系统采用多因素认证（MFA），但员工仍频繁反馈登录失败，最可能的原因是？

A.MFA设备故障

B.密码强度不足

C.员工误输入账号

D.网络延迟导致验证失败

5.在渗透测试中，使用Metasploit框架执行`auxiliary/scanner/smb/smb_enum_shares`模块，主要目的是？

A.扫描开放端口

B.检测SMB共享服务

C.暴力破解密码

D.植入后门程序

6.某企业使用VPN接入总部网络，但员工反馈连接速