2026年信息安全专家网络安全渗透测试题库.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全专家：网络安全渗透测试题库

一、单选题（每题2分，共20题）

1.在渗透测试中，以下哪种技术通常用于发现目标系统开放的服务和端口？

A.漏洞扫描

B.社会工程学

C.网络钓鱼

D.物理入侵

答案：A

解析：漏洞扫描是通过自动化工具扫描目标系统，发现开放的服务和端口，是渗透测试的常用技术。社会工程学和网络钓鱼属于心理攻击，物理入侵则涉及实体入侵。

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

解析：AES（高级加密标准）是对称加密算法，而RSA和ECC属于非对称加密，SHA-256是哈希算法。

3.在渗透测试中，枚举通常指什么操作？

A.数据泄露

B.系统漏洞利用

C.用户名和密码的尝试

D.日志分析

答案：C

解析：枚举通常指通过尝试不同的用户名和密码组合来获取系统访问权限。

4.以下哪种工具常用于网络嗅探？

A.Nmap

B.Wireshark

C.Metasploit

D.JohntheRipper

答案：B

解析：Wireshark是网络嗅探工具，用于捕获和分析网络流量。Nmap用于端口扫描，Metasploit用于漏洞利用，JohntheRipper用于密码破解。

5.在渗透测试中，权限提升通常指