2026年网络安全攻防实战演练模拟试卷.docxVIP

2026年网络安全攻防实战演练模拟试卷

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在网络安全攻防实战演练中，红队（攻击方）在渗透测试阶段发现目标系统存在SQL注入漏洞，但未立即执行数据窃取操作。此时红队最优先应采取的行动是（）。

A.尝试获取数据库管理员权限

B.记录漏洞细节并上报给蓝队（防御方）

C.直接删除数据库以测试系统恢复能力

D.利用漏洞下载恶意软件进行持久化控制

解析：红队在实战演练中应遵循“最小化影响”原则，优先完成漏洞验证并向上级（蓝队）汇报，避免过度攻击导致演练中断。选项A、C、D均属于过度攻击行为，不符合实战演练规范。SQL注入漏洞验证应通过构造测试语句（如`OR1=1`）确认存在后，再进行权限提升等后续操作。

2.某企业部署了Web应用防火墙（WAF）进行DDoS攻击防护，但攻击者通过HTTP/2协议的帧碎片化技术绕过了WAF的检测。此时蓝队（防御方）应考虑采取的措施是（）。

A.升级WAF到支持HTTP/2协议的新版本

B.在防火墙前增加流量清洗服务

C.禁用HTTP/2协议以消除攻击路径

D.直接联系ISP切断目标IP访问

解析：HTTP/2帧碎片化攻击属于协议层面的绕过手段，WAF可能因默认不解析帧结构而失效。流量清洗服务能检测并过