2026年网络安全防护与攻防实战练习题.docxVIP

2026年网络安全防护与攻防实战练习题

考试时间：______分钟总分：______分姓名：______

一、选择题（请将正确选项字母填入括号内）

1.在进行网络渗透测试时，以下哪种行为通常被认为是道德规范所禁止的？（C）

A.对公司内部闲置的服务器进行端口扫描，以评估其安全性。

B.在获得授权的情况下，模拟钓鱼攻击测试员工的安全意识。

C.在未获得明确书面授权的情况下，尝试破解公司竞争对手的网站后台密码。

D.利用公开的API接口测试其安全性，并向开发者报告发现的漏洞。

2.某组织部署了Web应用防火墙（WAF），但攻击者仍然能够通过修改HTTP请求头部的字段来绕过WAF的过滤规则进行攻击。攻击者最可能使用了哪种类型的攻击技术？（B）

A.SQL注入

B.繁琐请求攻击（BPA）/HTTP请求走私

C.跨站脚本（XSS）

D.堆栈溢出

3.当安全事件发生时，以下哪个流程阶段主要负责收集证据、分析攻击路径和确定攻击影响范围？（A）

A.事件响应与处置

B.风险评估

C.安全审计

D.漏洞管理

4.以下哪种加密算法通常用于对称加密，因其计算效率高，适合加密大量数据？（A）

A.AES

B.RSA