2026年网络安全攻防实战演练模拟试题.docxVIP

2026年网络安全攻防实战演练模拟试题

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确答案，请将正确选项字母填入括号内）

1.以下哪项技术通常用于在网络层隐藏真实源IP地址，增加追踪难度？（）

A.VPN

B.DNS隧道

C.ARP欺骗

D.分组隧道

2.在渗透测试中，获取目标系统用户凭证后，为进一步提升权限，以下哪种技术属于横向移动的常用手段？（）

A.漏洞扫描

B.搜索目录和文件

C.利用弱密码策略

D.利用域信任关系

3.以下哪种日志通常包含详细的网络连接信息，如源/目的IP、端口、协议类型等，是入侵检测的重要依据？（）

A.应用日志

B.系统日志

C.安全设备日志（如防火墙、IDS）

D.账户操作日志

4.当网站出现页面内容被篡改，但服务器本身未被完全控制时，最可能遭受的网络攻击类型是？（）

A.DDoS攻击

B.SQL注入攻击

C.跨站脚本（XSS）攻击

D.服务器拒绝服务攻击

5.在配置防火墙安全策略时，遵循“最小权限原则”的核心思想是？（）

A.尽可能允许所有流量通过

B.只允许必要的、