2026年网络安全渗透技术试题及答案.docxVIP

2026年网络安全渗透技术试题及答案

一、选择题（30分）

1.在渗透测试中，以下哪项不是信息收集阶段的主要目标？

A.确定目标系统的网络拓扑

B.识别目标系统上运行的服务和应用程序

C.获取目标系统的管理员凭证

D.发现目标系统的潜在漏洞

2.下列哪项工具主要用于网络嗅探和数据包分析？

A.Nmap

B.Wireshark

C.Metasploit

D.BurpSuite

3.关于SQL注入攻击，以下说法正确的是：

A.只能用于攻击MySQL数据库

B.只能通过GET参数进行注入

C.可以利用未经验证的输入来执行恶意SQL命令

D.是一种加密攻击方法

4.以下哪种密码破解技术使用预先计算的哈希值对照表？

A.字典攻击

B.暴力破解

C.彩虹表攻击

D.社会工程学

5.在Web应用渗透测试中，以下哪项不是OWASPTop10（2021）中列出的主要安全风险？

A.注入

B.失效的访问控制

C.安全配置错误

D.防火墙配置不当

6.以下哪种技术可用于绕过Web应用防火墙（WAF）？

A.HTTP参数污染

B.数据加密

C.双因素认证

D.IP白名单

7.在渗透测试中，权限提