2026网络安全工程师渗透测试综合演练及答案.docx

2026网络安全工程师渗透测试综合演练及答案

第PAGE1页共NUMPAGES1页

2026网络安全工程师渗透测试综合演练及答案

一、单项选择题（共10小题，每题2分）（每小题只有一个选项符合题意，请把正确选项的字母填在题后括号内）

1.在渗透测试中，用于扫描目标系统开放端口和服务的工具是？

A.Nmap

B.Wireshark

C.Metasploit

D.JohntheRipper

参考答案：A

2.以下哪种攻击方式属于拒绝服务攻击（DoS）？

A.SQL注入

B.跨站脚本（XSS）

C.分布式拒绝服务（DDoS）

D.堆栈溢出

参考答案：C

3.在对称加密算法中，加密和解密使用相同密钥的原理是？

A.算法公开

B.密钥共享

C.速度快

D.不可逆

参考答案：B

4.防火墙在网络安全中的作用不包括？

A.过滤网络流量

B.防止病毒感染

C.加密数据传输

D.隔离内部网络

参考答案：C

5.以下哪种漏洞类型属于Web应用漏洞？

A.零日漏洞

B.权限提升

C.跨站请求伪造（CSRF）

D.物理访问

参考答案：C

6.社会工程学攻击中，通过伪装身份骗取用户信任的手法属于？

A.恶意软件植