2026年网络安全攻防实战考试指南及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防实战考试指南及答案

一、单选题（每题2分，共20题）

1.在渗透测试中，以下哪种技术最常用于探测目标系统的开放端口和端口服务版本？

A.暴力破解

B.端口扫描

C.模糊测试

D.社会工程学

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在Windows系统中，以下哪个账户权限最高？

A.Guest

B.Administrator

C.User

D.System

4.以下哪种攻击方式利用系统或应用程序的内存漏洞进行提权？

A.SQL注入

B.ShellShock

C.APT攻击

D.恶意软件

5.在网络安全事件响应中，以下哪个阶段属于“遏制”阶段？

A.识别

B.分析

C.遏制

D.恢复

6.以下哪种安全设备主要用于检测和阻止恶意流量？

A.防火墙

B.入侵检测系统（IDS）

C.防病毒软件

D.Web应用防火墙（WAF）

7.在无线网络安全中，以下哪种协议安全性最高？

A.WEP

B.WPA

C.WPA2

D.WPA3

8.以下哪种攻击方式利用DNS解析漏洞进行数据窃取？

A.DNS劫持

B.DNS投毒

C.ARP欺骗

D.SSDP攻击

9.在Web应用安全测试中，以下哪种漏洞最可能