2026年网络安全专业渗透测试评估测试试卷及答案.docxVIP

2026年网络安全专业渗透测试评估测试试卷及答案

一、选择题（每题2分，共30分）

1.以下哪项不是渗透测试的基本阶段？

A.信息收集

B.漏洞分析

C.权限提升

D.系统部署

2.在渗透测试中，社会工程学攻击的主要目的是什么？

A.获取物理访问权限

B.获取敏感信息

C.瘫痪网络服务

D.破坏数据完整性

3.以下哪项是OWASPTop10中最常见的Web应用安全漏洞？

A.失效的访问控制

B.安全配置错误

C.注入

D.跨站脚本(XSS)

4.在KaliLinux中，以下哪个工具用于网络嗅探和数据包分析？

A.Nmap

B.Wireshark

C.Metasploit

D.BurpSuite

5.SQL注入攻击中，以下哪个SQL语句可以用于判断是否存在注入点？

A.SELECTFROMusersWHEREid=1OR1=1

B.SELECTFROMusersWHEREid=1AND1=2

C.SELECTFROMusersWHEREid=1--

D.以上都是

6.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC