2025网络安全工程师渗透测试仿真测试及答案.docxVIP

2025网络安全工程师渗透测试仿真测试及答案

第PAGE1页共NUMPAGES1页

2025网络安全工程师渗透测试仿真测试及答案

一、单项选择题（共10小题，每题2分）（每小题只有一个选项符合题意，请把正确选项的字母填在题后括号内）

1.在渗透测试中，用于模拟外部攻击者对网络进行扫描和探测的工具是？

A.SIEM系统

B.网络扫描器

C.防火墙配置工具

D.日志分析软件

参考答案：B

2.以下哪种密码破解技术主要通过尝试所有可能的字符组合来猜测密码？

A.暴力破解

B.彩虹表攻击

C.社会工程学

D.模糊密码破解

参考答案：A

3.渗透测试报告通常不包括以下哪项内容？

A.测试范围和目标

B.发现的安全漏洞

C.系统配置建议

D.员工培训计划

参考答案：D

4.在渗透测试中，利用网页中的输入字段注入恶意代码以执行非法操作的技术称为？

A.重放攻击

B.跨站脚本攻击（XSS）

C.网络钓鱼

D.拒绝服务攻击（DoS）

参考答案：B

5.以下哪种认证方式通过要求用户提供两种不同类型的验证信息来提高安全性？

A.用户名密码认证

B.双因素认证（2FA）

C.生物识别认证

D.单点登录（SSO）

参考答案：B