2026年网络安全教育进校园校园网络安全渗透测试指南.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全教育进校园：校园网络安全渗透测试指南

一、单选题（共10题，每题2分）

说明：以下题目考察校园网络安全渗透测试的基本概念、技术和流程。

1.在校园网络安全渗透测试中，以下哪项属于被动信息收集技术？

A.扫描子域名

B.社交工程学

C.漏洞扫描

D.网络流量分析

2.校园网络中常见的弱密码策略，以下哪项最容易被暴力破解？

A.8位纯数字密码

B.12位混合字符密码

C.基于生日设置的密码

D.使用字典词汇的密码

3.在渗透测试中，使用Nmap扫描校园服务器时，以下哪个命令可以隐藏扫描源IP？

A.`nmap-sS`

B.`nmap-sn`

C.`nmap-PE`

D.`nmap-sV`

4.校园无线网络中，哪种加密方式安全性最低？

A.WPA3

B.WPA2-PSK

C.WEP

D.WPA2-Enterprise

5.渗透测试报告中，以下哪项不属于“风险等级”评估的常见指标？

A.CVSS评分

B.影响范围

C.攻击复杂度

D.补丁可用性

6.在校园网站渗透测试中，使用SQL注入技术获取数据时，以下哪种语句最可能成功？

A.`OR1=1`

B.`;DROPTABLEusers;--`

C.`AND1=1`

D.`SELECTFROM