2026年网络安全专业资格认证网络安全攻防实战训练题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业资格认证：网络安全攻防实战训练题集

一、单选题（每题2分，共20题）

1.在渗透测试中，以下哪种技术主要用于发现目标系统的开放端口和运行服务？

A.暴力破解

B.端口扫描

C.社会工程学

D.漏洞利用

2.以下哪项不是常见的DDoS攻击类型？

A.SYNFlood

B.DNSAmplification

C.SQL注入

D.MemcachedFlood

3.在Windows系统中，以下哪个用户账户权限最高？

A.guest

B.administrator

C.user

D.service

4.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

5.在网络安全事件响应中，哪个阶段的首要任务是收集证据？

A.准备阶段

B.识别阶段

C.分析阶段

D.收尾阶段

6.以下哪种漏洞利用技术属于缓冲区溢出？

A.SQL注入

B.堆溢出

C.跨站脚本

D.文件包含

7.在网络设备中，以下哪个设备主要用于路由转发？

A.防火墙

B.路由器

C.交换机

D.代理服务器

8.以下哪种安全协议用于保护SSH传输？

A.TLS

B.IPSec

C.SSL

D.SSH

9.在漏洞扫描工具中，Nmap的主要功能是什么？