2026年网络安全攻防演练实战试题.docVIP

2026年网络安全攻防演练实战试题

适用场景：企业内部红队-蓝队实战对抗、安全从业人员攻防能力考核

总分：100分（附加题10分）

时长：4小时

靶场设定：国内中型零售企业内网（含零信任身份网关、AI客服系统、IoT智能收银设备、ERP财务系统、AD域控、阿里云OSS等组件）

---

一、红队渗透攻击任务（共60分）

（一）单项选择题（每题2分，共10分）

1.在普遍部署零信任架构的企业内网中，2026年内网横向移动最主流的突破口是？

A.SMB协议漏洞利用

B.ActiveDirectory（AD）Kerberos委托配置不当滥用

C.弱口令爆破

D.远程桌面协议开放

答案：B

解析：零信任下SMB/RDP默认禁用，Kerberos委托漏洞（如资源约束性委托）是当前AD渗透核心突破点。

2.以下哪种属于2026年新兴AI辅助攻击路径？

A.SQL注入

B.Prompt注入（针对AI客服/大模型应用）

C.XSS跨站脚本

D.CSRF跨站请求伪造

答案：B

解析：AI应用普及后，Prompt注入可绕过前端验证，直接获取内部系统密钥/数据，成为Web渗透新型手段。

3.针对IoT设备的渗透，2026年最常见的初始访问手段是？

A.固件漏洞命令注入

B.弱口令爆破

C.未授权访问

D.