2026年网络安全工程师《渗透测试》试卷.docxVIP

2026年网络安全工程师《渗透测试》试卷

考试时间：______分钟总分：______分姓名：______

一、单项选择题

1.在HTTP协议中，表示“禁止访问”的状态码是

A.200

B.403

C.500

D.404

2.TCP三次握手过程中，第一次握手发送的标志位是

A.SYN

B.SYN-ACK

C.ACK

D.FIN

3.下列哪种加密方式通常用于数据传输过程中的加密？

A.对称加密

B.非对称加密

C.哈希加密

D.椭圆曲线加密

4.在SQL注入攻击中，如果数据库返回错误信息，攻击者可以通过构造特殊的SQL语句获取数据库结构，这属于

A.布尔盲注

B.时间盲注

C.报错注入

D.联合查询注入

5.XSS攻击分为存储型、反射型和DOM型，其中攻击者的恶意脚本代码被永久存储在目标服务器上的属于

A.存储型XSS

B.反射型XSS

C.DOM型XSS

D.CSS攻击

6.为了防止CSRF（跨站请求伪造）攻击，最有效的防御手段是

A.验证码

B.设置SameSiteCookie属性

C.关闭Cookie

D.使用HTTPS

7.在文件上传漏洞利用中，攻击者通常通过修改文件后缀名或添加文件头（MagicNumber）来绕过服务器端的检测，例如将.php文件伪装成.jpg文件，这属于

A.前端验证绕过