2026年网络安全工程师攻防技术冲刺押题.docxVIP

2026年网络安全工程师攻防技术冲刺押题

考试时间：______分钟总分：______分姓名：______

一、单项选择题（共20题，每题2分，共40分）

1.在Nmap扫描中，以下哪种扫描方式通过发送FIN包探测目标端口，且不建立完整的TCP连接？

A.SYN扫描

B.UDP扫描

C.FIN扫描

D.Xmas扫描

2.RSA加密算法中，若公钥为(e,n)，私钥为(d,n)，则满足的数学条件是？

A.e×d≡1modφ(n)

B.e+d≡1modφ(n)

C.e×d≡nmodφ(n)

D.e-d≡1modn

3.关于Web应用防火墙（WAF）的防护机制，以下说法正确的是？

A.WAF仅能防御SQL注入攻击，无法防御XSS攻击

B.WAF通过正则表达式匹配恶意请求特征并拦截

C.WAF部署在客户端与服务器之间，属于被动防御

D.WAF的规则库无需定期更新

4.在渗透测试标准流程（PTES模型）中，以下哪个阶段的目标是识别目标系统的潜在漏洞？

A.前期交互

B.漏洞分析

C.渗透攻击

D.后渗透

5.