2026年网络安全攻防与漏洞修复专项训练卷.docxVIP

2026年网络安全攻防与漏洞修复专项训练卷

考试时间：______分钟总分：______分姓名：______

一、选择题（请将正确选项的首字母填入括号内）

1.在进行网络渗透测试时，以下哪项操作通常被认为是被动且对目标网络影响最小的初始探测阶段？()

A.扫描目标系统的开放端口和服务版本

B.尝试连接目标系统的默认或弱密码

C.对目标网络进行暴力破解

D.使用网络钓鱼技术诱骗内部员工

2.当攻击者成功利用Web应用中的SQL注入漏洞获取了数据库的数据库管理权限后，下一步最有可能采取的操作是？()

A.立即下载所有用户密码并离开

B.查找并利用其他系统漏洞以提升权限

C.对数据库进行数据备份以证明漏洞存在

D.尝试修改数据库中的数据以测试权限范围

3.以下哪种防御措施主要目的是检测和阻止针对网络通信的分布式拒绝服务（DDoS）攻击？()

A.防火墙规则过滤

B.入侵检测系统（IDS）

C.流量清洗服务/设备

D.漏洞扫描器

4.在进行代码审计以发现潜在的安全漏洞时，以下哪种编程语言风格的缺陷最可能导致远程代码执行（RCE）漏洞？()

A.使用硬编码的敏感信息（如密码）

B.对用户输入进行验证不足，