2026年计算机科学网络安全渗透测试防御试卷及答案.docxVIP

2026年计算机科学网络安全渗透测试防御试卷及答案

一、选择题（30分）

1.在渗透测试中，下列哪项不属于信息收集阶段的技术？

A.社交工程

B.端口扫描

C.漏洞扫描

D.服务识别

2.以下哪种加密算法属于非对称加密算法？

A.DES

B.AES

C.RSA

D.3DES

3.SQL注入攻击中最常用的命令是？

A.DROPTABLE

B.SELECTFROM

C.UNIONSELECT

D.INSERTINTO

4.下列哪项不是常见的Web应用安全漏洞？

A.跨站脚本(XSS)

B.跨站请求伪造(CSRF)

C.缓冲区溢出

D.SQL注入

5.在渗透测试中，权限提升指的是什么？

A.获取更高权限的访问

B.提高系统性能

C.增加系统安全性

D.扩展网络范围

6.下列哪项不是防火墙的基本功能？

A.访问控制

B.入侵检测

C.流量过滤

D.VPN支持

7.在渗透测试中，社会工程学主要利用的是什么？

A.系统漏洞

B.人性的弱点

C.网络协议缺陷

D.加密算法弱点

8.下列哪项不是常见的密码破解技术？

A.字典攻击

B.