2026网络安全工程师渗透测试真题演练题及答案.docxVIP

2026网络安全工程师渗透测试真题演练题及答案

第PAGE1页共NUMPAGES1页

2026网络安全工程师渗透测试真题演练题及答案

一、单项选择题（共10小题，每题2分）（每小题只有一个选项符合题意，请把正确选项的字母填在题后括号内）

1.在渗透测试中，用于扫描开放端口、发现系统中潜在服务的主要工具是？

A.Wireshark

B.Nmap

C.Metasploit

D.Nessus

参考答案：B

2.以下哪种攻击属于社会工程学攻击的一种常见手法？

A.DDoS攻击

B.SQL注入

C.钓鱼邮件

D.拒绝服务攻击

参考答案：C

3.在渗透测试报告中，通常最后编写的是哪一部分？

A.测试环境描述

B.测试结果分析和建议

C.测试工具介绍

D.测试计划

参考答案：B

4.用于捕获和分析网络流量、识别潜在安全问题的工具是？

A.Nmap

B.Wireshark

C.Snort

D.Nessus

参考答案：B

5.多因素认证（MFA）的主要作用是什么？

A.提高密码复杂度

B.限制登录时间

C.提供额外的身份验证因素

D.自动更新密码

参考答案：C

6.解释什么是DDoS攻击，并简述其防御方法。

A