2026年网络安全攻防技术实战演练题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防技术实战演练题集

一、选择题（每题2分，共20题）

说明：本题型共20题，每题2分，满分40分。

1.某金融机构部署了多因素认证（MFA），但部分员工仍通过社工库泄露的密码登录系统。以下哪种攻击方式最符合该场景？

A.暴力破解

B.社会工程学

C.中间人攻击

D.恶意软件植入

2.某企业使用SSL/TLS加密传输数据，但证书过期导致客户端无法建立连接。攻击者可利用此漏洞进行哪种攻击？

A.网络钓鱼

B.证书篡改

C.重放攻击

D.拒绝服务（DoS）

3.某政府网站使用HTTP协议传输敏感数据，用户输入的个人信息未加密。攻击者最可能利用哪种技术窃取数据？

A.SQL注入

B.跨站脚本（XSS）

C.网络嗅探

D.文件包含

4.某电商平台存在跨站请求伪造（CSRF）漏洞，攻击者可利用该漏洞完成以下哪种行为？

A.删除用户订单

B.获取管理员权限

C.盗取用户会话

D.注入恶意脚本

5.某医疗机构使用VPN传输医疗数据，但VPN客户端存在内存溢出漏洞。攻击者最可能利用该漏洞进行哪种攻击？

A.网络钓鱼

B.拒绝服务（DoS）

C.远程代码执行

D.数据泄露

6.某企业使用Wi-Fi加密，但员工使用弱密码。攻击者最可能利用哪种技术破解密码？

A.空口令攻击

B.社会