2026年网络信息安全专业网络攻防实操考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全专业网络攻防实操考试题

一、选择题（共10题，每题2分，总计20分）

1.某公司采用VPN技术远程访问内部资源，以下哪种VPN协议在传输数据时未采用加密措施？

A.IPsec

B.OpenVPN

C.PPTP

D.L2TP

2.在进行渗透测试时，发现目标服务器存在SSRF漏洞，攻击者最可能利用该漏洞实现以下哪种攻击？

A.文件读取

B.数据库注入

C.网络端口扫描

D.垃圾邮件发送

3.某网站数据库使用默认用户名root，密码为空，该漏洞属于哪种类型？

A.配置错误

B.代码注入

C.物理攻击

D.社会工程学

4.以下哪种工具常用于Windows系统下的密码破解？

A.Nmap

B.JohntheRipper

C.Wireshark

D.Metasploit

5.某企业遭受勒索病毒攻击，数据被加密，以下哪种措施最能有效恢复数据？

A.使用杀毒软件清除病毒

B.从备份中恢复数据

C.重装操作系统

D.联系黑客支付赎金

6.在无线网络中，使用WEP加密的SSID隐藏技术，以下哪种攻击方式最容易被绕过？

A.暴力破解

B.中间人攻击

C.空口抓包

D.无线钓鱼

7.某公司内部网络使用防火墙进行访问控制，以下哪种策略最能有效限制内部员工访问外部网站？

A.