2026年《网络安全攻防实战训练》专项训练试题卷.docxVIP

2026年《网络安全攻防实战训练》专项训练试题卷

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确答案，将正确选项字母填入括号内）

1.在网络渗透测试中，信息收集阶段常用的公开情报（OSINT）工具有哪些？以下选项中，哪一项不属于典型的OSINT工具或技术？

A.Whois查询

B.Nmap端口扫描

C.Shodan网络设备发现

D.theHarvester邮箱收集

2.某Web应用程序存在SQL注入漏洞，攻击者尝试使用以下哪个Payload进行验证？该Payload最可能用于提取数据库版本信息？

A.OR1=1

B.UNIONSELECTnull,version()--

C.GROUPBY(SELECTnullUNIONSELECTuser())

D.ORDERBY(SELECTnullUNIONSELECTpassword)

3.在Windows系统中，以下哪个文件或文件夹的存在通常表明系统可能已被入侵者安装后门？

A.`System32\config`

B.`C:\ProgramFiles`

C.`C:\Windows\System32\drivers\et