2026年信息安全攻防实战训练试卷.docx

PAGE/NUMPAGES

2026年信息安全攻防实战训练试卷

考试时间：______分钟总分：______分姓名：______

一、操作题

1.你正在对IP地址段/24内的一个公司网络进行初步信息收集。请列出至少三种你可以使用的命令或工具，用于探测该网络内活跃的主机、开放的端口以及提供的服务类型。简述每种工具的主要作用。

2.你使用Nmap扫描目标Web服务器（IP:00），发现其运行着版本为1.2.3的ApacheWeb服务器，并且存在一个已知漏洞（CVE-2023-XXXX，利用GET参数进行远程命令执行）。请使用Metasploit框架，编写一个基本的