2025网络安全工程师渗透测试每日一练及答案.docxVIP

2025网络安全工程师渗透测试每日一练及答案

第PAGE1页共NUMPAGES1页

2025网络安全工程师渗透测试每日一练及答案

一、单项选择题（共10小题，每题2分）（每小题只有一个选项符合题意，请把正确选项的字母填在题后括号内）

1.在渗透测试中，用于扫描目标系统开放端口和服务的工具是？

A.Nmap

B.Wireshark

C.Metasploit

D.BurpSuite

参考答案：A

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

参考答案：B

3.在Web应用防火墙（WAF）中，用于检测和阻止SQL注入攻击的规则类型是？

A.防火墙规则

B.入侵检测规则

C.模式匹配规则

D.行为分析规则

参考答案：C

4.渗透测试报告中，描述测试目标、范围和方法的章节通常是？

A.漏洞分析

B.测试环境

C.扫描结果

D.测试摘要

参考答案：B

5.用于检测网络流量中异常行为的系统是？

A.防火墙（Firewall）

B.入侵检测系统（IDS）

C.防病毒软件（Antivirus）

D.