2025-2026年网络安全攻防实战演练试卷.docxVIP

2025-2026年网络安全攻防实战演练试卷

一、单选题（总共10题，每题2分，共20分）

1.在网络安全攻防实战演练中，红队（攻击方）在渗透测试阶段发现目标系统存在SQL注入漏洞，但未立即利用该漏洞获取权限。此时，红队最可能采取的后续行动是？

A.直接尝试连接数据库后台管理界面

B.收集更多关于数据库结构的敏感信息

C.立即尝试下载整个数据库文件

D.向蓝队（防御方）报告漏洞并等待授权

解析：红队在渗透测试阶段的核心任务是信息收集与权限维持，而非直接攻击。SQL注入漏洞可被用于获取数据库信息，因此选项B最符合实战流程。选项A和C过于激进，可能导致蓝队快速响应；选项D虽然符合道德规范，但不符合实战演练中主动渗透的测试目的。

2.在模拟钓鱼攻击演练中，蓝队（防御方）部署了邮件过滤系统，但该系统未能识别出以下哪种类型的钓鱼邮件？

A.发件人地址为伪造域名但包含真实公司名称的邮件

B.邮件正文嵌入恶意链接，但链接指向正常网站的反向代理

C.附件为压缩文件，内含伪装成文档的恶意脚本

D.邮件声称公司内部系统升级，要求点击链接更新密码

解析：选项B中的反向代理技术可隐藏真实恶意地址，邮件过滤系统通常依赖域名和URL黑名单，难以识别动态代理。其他选项均属于常见钓鱼特征：选项A利用品牌混淆