2025-2026年计算机网络安全攻防实战演练题库.docxVIP

2025-2026年计算机网络安全攻防实战演练题库

一、单项选择题（总共10题，每题2分，共20分）

1.在网络安全攻防演练中，渗透测试人员发现目标系统存在SQL注入漏洞，但未立即执行攻击。其主要目的是什么？

A.评估系统对攻击的响应速度

B.收集漏洞利用的技术细节

C.验证数据库权限的完整性

D.触发系统安全机制以观察防御效果

解析：渗透测试的核心是模拟真实攻击并评估防御能力。选项A错误，响应速度评估通常在演练后期进行；选项B错误，技术细节应在漏洞验证后记录；选项C错误，权限完整性需在漏洞利用后确认；选项D正确，通过触发防御机制可测试安全配置的可靠性。该题考查渗透测试的实战策略，需掌握漏洞验证与防御评估的关联性。

2.某公司部署了Web应用防火墙（WAF），但在演练中仍被攻击者绕过。最可能的原因是什么？

A.WAF规则配置过于宽松

B.攻击者使用了零日漏洞

C.WAF仅防护HTTP请求

D.攻击者通过内部账号访问

解析：WAF绕过通常源于规则缺陷或攻击手段的隐蔽性。选项A正确，宽松规则会降低防护效果；选项B错误，零日漏洞需结合其他技术绕过WAF；选项C错误，WAF可防护HTTPS请求（需配置SSL解密）；选项D错误，内部账号访问需结合权限提升分析。该题考查WAF的局限性及配