2026年网络安全攻防实战模拟试卷.docx

2026年网络安全攻防实战模拟试卷

考试时间：______分钟总分：______分姓名：______

一、基础与概念

1.请简述TCP三次握手过程及其在建立可靠连接中的作用。

2.什么是SQL注入攻击？请列举至少三种常见的SQL注入类型。

3.简述HTTP协议中的Session和Cookie机制，并说明它们在Web应用中的作用。

4.什么是恶意软件（Malware）？请列举四种不同类型的恶意软件，并简要说明其特点。

二、工具使用与操作

5.假设你需要对一个IP地址段（例如/24）进行端口扫描，以识别开放的服务。请列出至少三种可以完成此任务的工具名称，并简