2025网络安全工程师渗透测试考点速记题及答案.docxVIP

2025网络安全工程师渗透测试考点速记题及答案

第PAGE1页共NUMPAGES1页

2025网络安全工程师渗透测试考点速记题及答案

一、单项选择题（共10小题，每题2分）（每小题只有一个选项符合题意，请把正确选项的字母填在题后括号内）

1.在渗透测试中，用于扫描目标系统开放端口和服务的工具是？

A.Wireshark

B.Nmap

C.Metasploit

D.Nessus

参考答案：B

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

参考答案：B

3.在进行SQL注入攻击时，攻击者通常使用哪种字符来闭合SQL语句？

A.;

B.

C.

D.

参考答案：A

4.以下哪种安全协议用于在互联网上提供安全的远程登录服务？

A.FTP

B.Telnet

C.SSH

D.SMTP

参考答案：C

5.在渗透测试报告中，通常需要包含哪些内容？（）

A.测试目标

B.测试方法

C.测试结果

D.以上都是

参考答案：D

6.以下哪种攻击利用了用户的社会工程学弱点来获取敏感信息？

A.DDoS攻击

B.拒绝服务攻击

C.社会工程学攻击

D.SQL