网络安全工程师渗透测试实战笔记含答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师渗透测试实战笔记含答案

一、选择题（每题2分，共20题）

题目：

1.在渗透测试中，使用哪种工具可以有效地扫描目标系统的开放端口和版本信息？（）

A.Nmap

B.Wireshark

C.Nessus

D.Metasploit

2.以下哪种加密算法属于对称加密？（）

A.RSA

B.AES

C.ECC

D.SHA-256

3.在渗透测试中，使用哪种漏洞扫描工具可以针对Web应用进行深度扫描？（）

A.Nmap

B.BurpSuite

C.Nessus

D.OpenVAS

4.以下哪种安全协议用于TLS/SSL加密？（）

A.FTP

B.SSH

C.HTTPS

D.SMTP

5.在渗透测试中，使用哪种技术可以模拟钓鱼攻击？（）

A.SocialEngineering

B.PortScanning

C.SQLInjection

D.XSS

6.以下哪种漏洞利用技术可以用于Windows系统提权？（）

A.BufferOverflow

B.SQLInjection

C.XSS

D.CSRF

7.在渗透测试中，使用哪种工具可以用于密码破解？（）

A.JohntheRipper

B.Wireshark

C.Nessus

D.