2026网络安全工程师渗透测试高频考点题及答案.docx

2026网络安全工程师渗透测试高频考点题及答案

第PAGE1页共NUMPAGES1页

2026网络安全工程师渗透测试高频考点题及答案

一、单项选择题（共10小题，每题2分）（每小题只有一个选项符合题意，请把正确选项的字母填在题后括号内）

1.在渗透测试中，用于模拟攻击者行为以评估系统安全性的方法称为：

A.漏洞扫描

B.渗透测试

C.安全审计

D.风险评估

参考答案：B

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

参考答案：C

3.在网络攻击中，通过欺骗用户点击恶意链接或下载恶意文件来实施攻击的方式称为：

A.拒绝服务攻击

B.跨站脚本攻击

C.钓鱼攻击

D.SQL注入攻击

参考答案：C

4.以下哪种协议用于在传输层提供端到端的加密和认证？

A.FTP

B.SMTP

C.SSH

D.Telnet

参考答案：C

5.在渗透测试中，用于识别网络中活动主机的工具称为：

A.Nmap

B.Wireshark

C.Metasploit

D.Nessus

参考答案：A

6.以下哪种安全模型基于“最小权限原则”？

A.Bell-LaPadula模型