基本信息

---

下载

文档摘要

---

网络安全渗透测试与攻击防御相关试题试卷

1.在渗透测试中，哪种攻击技术利用目标系统的未修补漏洞进行攻击?（）

A.社会工程攻击

B.零日攻击(正确答案)

C.密码猜测

D.网络钓鱼

2.以下哪一项是用于捕获和分析网络流量的工具?（）

A.Metasploit

B.Wireshark(正确答案)

C.JohntheRipper

D.Nikto

3.渗透测试的哪一阶段涉及信息收集和目标系统的侦察?（）

A.攻击阶段

B.信息收集阶段(正确答案)

C.权限提升阶段

D.后渗透阶段

4.哪一种攻击方法通过将恶意代码注入到用户输入字段中来执行不正当操作?（）

A.SQ