网络安全攻防实战面试题及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防实战面试题及答案

一、选择题（每题2分，共10题）

要求：请选择最符合题意的选项。

1.在渗透测试中，以下哪种技术最适合用于探测目标系统的开放端口和端口服务？

A.暴力破解

B.端口扫描

C.社会工程学

D.漏洞利用

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在Web应用渗透测试中，以下哪种漏洞最可能导致服务器权限提升？

A.SQL注入

B.XSS跨站脚本

C.文件上传漏洞

D.CSRF跨站请求伪造

4.在无线网络渗透测试中，哪种工具常用于破解WPA2/WPA3密码？

A.Nmap

B.Aircrack-ng

C.Wireshark

D.Metasploit

5.在堡垒机安全配置中，以下哪项措施最能有效防止未授权访问？

A.开启远程桌面

B.限制登录IP地址

C.允许root用户登录

D.使用默认密码

6.在DDoS攻击防御中，以下哪种技术属于流量清洗？

A.黑名单过滤

B.升级带宽

C.IP黑产封禁

D.负载均衡

7.在企业安全审计中，以下哪种日志最常用于追踪恶意软件活动？

A.应用日志

B.主机防火墙日志

C.系统日志

D.DNS日志

8.在云安全中，以下哪种服务最常用于容器安全监控？