2026年信息安全攻防技术考核试卷.docxVIP

PAGE/NUMPAGES

2026年信息安全攻防技术考核试卷

考试时间：______分钟总分：______分姓名：______

一、选择题（每题1分，共20分。下列每题选项中，只有一项符合题意）

1.在TCP/IP协议栈中，负责提供可靠数据传输服务的层是？

A.应用层

B.传输层

C.网络层

D.数据链路层

2.下列哪种攻击属于服务拒绝攻击（DoS）的范畴？

A.SQL注入

B.拒绝服务攻击（DDoS）

C.跨站脚本（XSS）

D.垃圾邮件发送

3.在密码学中，对信息进行加密的密钥称为？

A.解密密钥

B.加密密钥

C.公钥

D.私钥

4.下列哪个端口是HTTP协议默认使用的端口？

A.21

B.80

C.443

D.22

5.用于扫描网络中活动主机的工具是？

A.Nmap

B.Wireshark

C.Metasploit

D.BurpSuite

6.在Web应用中，当用户提交的数据未经适当验证就直接嵌入到页面中，易导致哪种漏洞？

A.SQL注入

B.跨站脚本（XSS）

C.权限提升

D.文件包含漏洞

7