网络安全攻防与渗透测试实战技巧含答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防与渗透测试实战技巧含答案

一、单选题（每题2分，共20题）

1.在渗透测试中，用于扫描目标系统开放端口和服务的工具是？

A.Nmap

B.Wireshark

C.Metasploit

D.Nessus

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在Web应用渗透测试中，检测SQL注入漏洞常用的工具是？

A.BurpSuite

B.Nessus

C.Metasploit

D.Wireshark

4.以下哪种安全协议用于VPN加密通信？

A.FTP

B.SSH

C.Telnet

D.SMTP

5.在渗透测试中，社会工程学主要利用的是？

A.技术漏洞

B.人类心理弱点

C.硬件故障

D.操作系统缺陷

6.以下哪种攻击方式属于DDoS攻击？

A.ARP欺骗

B.SQL注入

C.SYNFlood

D.恶意软件植入

7.在漏洞扫描中，Nessus主要用于？

A.网络流量分析

B.漏洞扫描与评估

C.密码破解

D.渗透测试工具箱

8.在无线网络渗透测试中，用于破解WPA2密码的工具是？

A.Aircrack-ng

B.JohntheRipper

C.BurpSuite

D.Nessus