2026年中国联通渗透测试工程师笔试题集含答案.docxVIP

第PAGE页共NUMPAGES页

2026年中国联通渗透测试工程师笔试题集含答案

一、选择题（共5题，每题2分，合计10分）

1.在中国联通的网络环境中，以下哪种加密算法最常用于保护VoLTE语音通信？

A.AES-128

B.DES

C.RC4

D.RSA

答案：A

解析：VoLTE（VoiceoverLTE）采用IMS（IPMultimediaSubsystem）架构，语音加密默认使用AES-128算法，符合3GPP标准。DES较旧，RC4已被弃用，RSA用于非对称加密，不适用于实时语音流。

2.在渗透测试中，针对中国联通的DNS服务器进行暴力破解时，以下哪种工具最有效？

A.Nmap

B.JohntheRipper

C.BurpSuite

D.Hydra

答案：D

解析：Hydra专用于暴力破解认证服务（如DNS、FTP、SSH），适合攻击联通DNS的弱口令问题。Nmap用于端口扫描，JohntheRipper用于密码破解，BurpSuite用于Web应用测试。

3.中国联通的核心网元网元（CN）中，哪个组件负责用户认证和授权？

A.HSS（HomeSubscriberServer）

B.MME（MobileManagementEntity）

C.SPGW（ServingGateway）

D.PCF