2025网络安全工程师渗透测试易错题及答案.docxVIP

2025网络安全工程师渗透测试易错题及答案

第PAGE1页共NUMPAGES1页

2025网络安全工程师渗透测试易错题及答案

一、单项选择题（共10小题，每题2分）（每小题只有一个选项符合题意，请把正确选项的字母填在题后括号内）

1.在渗透测试中，用于模拟外部攻击者对网络进行探测和攻击的过程，通常被称为：

A.漏洞扫描

B.渗透测试

C.系统加固

D.安全审计

参考答案：B

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

参考答案：C

3.在网络渗透测试中，使用工具对目标系统的开放端口进行扫描，以发现潜在的安全漏洞，这个过程通常称为：

A.漏洞利用

B.端口扫描

C.数据包嗅探

D.社会工程学

参考答案：B

4.以下哪种攻击方式属于拒绝服务攻击（DoS）的一种？

A.SQL注入

B.僵尸网络攻击

C.跨站脚本攻击

D.钓鱼攻击

参考答案：B

5.在渗透测试报告中，通常会对发现的安全漏洞进行评级，以下哪种评级表示漏洞危害性最高？

A.低

B.中

C.高

D.严重

参考答案：D

6.在进行渗透测试时，为了模拟真实攻击者的行为，测试人员通常会使用哪种工具来