2025网络安全工程师渗透测试基础巩固题及答案.docxVIP

2025网络安全工程师渗透测试基础巩固题及答案

第PAGE1页共NUMPAGES1页

2025网络安全工程师渗透测试基础巩固题及答案

一、单项选择题（共10小题，每题2分）（每小题只有一个选项符合题意，请把正确选项的字母填在题后括号内）

1.在渗透测试中，用于扫描目标系统开放端口和服务的工具是？

A.Wireshark

B.Nmap

C.Metasploit

D.Nessus

参考答案：B

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

参考答案：B

3.在渗透测试报告中，用于描述测试目标系统安全状况和建议的部分是？

A.测试环境

B.漏洞详情

C.测试方法

D.报告结论

参考答案：D

4.社会工程学攻击中，通过伪装成IT支持人员骗取用户密码的手法属于？

A.恶意软件攻击

B.拒绝服务攻击

C.网络钓鱼

D.中间人攻击

参考答案：C

5.用于检测网络流量中异常行为的安全设备是？

A.防火墙

B.入侵检测系统

C.Web应用防火墙

D.VPN

参考答案：B

6.在渗透测试中，用于模拟攻击者行为的测试类型是？

A.漏洞扫描

B.渗透测试