2026年信息安全测试员网络安全攻防实战演练试卷附答案.docxVIP

2026年信息安全测试员网络安全攻防实战演练试卷附答案

一、单项选择题（每题1分，共20分）

1.在渗透测试中，使用Nmap工具对目标网段进行主机发现时，若不发送任何数据包到目标主机，仅通过监听网络流量来判断主机是否在线，应使用以下哪种技术？

A.TCPConnect扫描

B.TCPSYN扫描

C.ICMPPing扫描

D.ARPProxy扫描

答案D

2.攻击者通过构造恶意链接，诱使已登录目标网站的用户点击，从而在用户不知情的情况下执行非本意的操作，这种攻击方式被称为？

A.跨站脚本攻击（XSS）

B.跨站请求伪造（CSRF）

C.服务器端请求伪造（SSRF）

D.文件包含漏洞

答案B

3.在RSA非对称加密算法中，公钥(e,n)和私钥(d

A.C

B.C

C.C

D.C

答案B

解析RSA加密使用公钥指数e，解密使用私钥指数d，公式分别为C=Me

4.在Linux系统中，若当前用户权限受限，但发现SUID位被错误设置在了/bin/bash程序上，攻击者通常利用此漏洞进行什么操作？

A.提权

B.逃逸容器

C.拒绝服务

D.中间人攻击

答案A

5.下列哪项不是SQL注入攻击中常见的绕过WAF（Web应用防火墙）的技术？

A.注释符混淆（如`//`）

B.大小