2026年网络安全工程师CTF夺旗赛专项技能训练试题及答案.docxVIP

2026年网络安全工程师CTF夺旗赛专项技能训练试题及答案

一、单项选择题（每题1分，共20分）

1.CTF比赛通常将赛题划分为五大常规类别，下列哪一项不属于常规赛题类别？

A.Web安全

B.二进制漏洞利用（Pwn）

C.运维管理（Ops）

D.密码学（Crypto）

答案C

解析CTF五大常规类别为Web、Pwn、Reverse（逆向）、Crypto（密码学）与Misc（杂项），运维管理不属于赛题方向。

2.CTF比赛中，通行的Flag提交格式通常是？

A.key{...}

B.flag{...}

C.pass{...}

D.ctf{...}

答案B

解析绝大多数比赛以flag{...}作为标准Flag格式，个别赛事会自定义前缀。

3.在SQL注入中，构造--+注释符时，+符号经URL解码后等价于？

A.空格

B.#

C./

D.%00

答案A

解析URL查询串中+表示空格，--+解码后为--（双横线加空格），可在MySQL中注释掉后续语句。

4.下列工具中，专门用于Web目录扫描的是？

A.dirsearch

B.hydra

C.sqlmap

D.nmap

答案A

解析dirsearch常用于探测站点目录与备份文件；hydra用于口令爆破，sqlmap