2026年信息安全攻防测试工程师技能鉴定考试试题及答案

2026年信息安全攻防测试工程师技能鉴定考试试题及答案一、单项选择题（每题2分，共30分，共15题）1.在渗透测试中，用于探测目标主机开放端口最常用的工具是？A.NmapB.WiresharkC.BurpSuiteD.Metasploit答案A2.在标准SQL中，通常使用什么符号进行单行注释？A.//B.--C.#D.%%答案B3.以下哪项不属于OWASPTop10（2021）？A.失效的访问控制B.加密失败C.注入D.跨站请求伪造CSRF答案D解析OWASPTop10（2021）未将CSRF单独列入，而是将其归入其他风险类别。4.在Linux系统中，显示当前用户及其所属组信息的命令是？A.idB.whoamiC.pwdD.ls答案A5.下列哪种攻击是利用了TCP三次握手过程？A.SYNFloodB.UDPFloodC.ICMPFloodD.HTTPFlood答案A6.数字签名的主要作用是？A.保密性B.完整性C.不可否认性D.可用性答案C7.在Windows系统中，存储用户密码哈希值的文件是？A./etc/shadowB.SAMC.passwdD.registry答案B8.下列工具中，用于Web应用漏洞扫描的是？A.NessusB.OpenVASC.BurpSuiteD.Snort答案C9.以下哪种加密算法属于对称加密？A.RSAB.AESC.ECCD.DSA答案B10.在渗透测试流程中，信息收集阶段通常不包括？A.子域名枚举B.端口扫描C.漏洞利用D.指纹识别答案C11.以下关于防火墙的描述，错误的是？A.防火墙可以防止内部攻击B.防火墙可以实现访问控制C.防火墙不能防止病毒D.防火墙可以隔离内外网答案A12.在SQL注入中，使用UNIONSELECT时，要求前后字段数相同，通常使用什么方法判断字段数？A.ORDERBYB.GROUPBYC.LIMITD.HAVING答案A13.下列哪个HTTP状态码表示服务器内部错误？A.200B.403C.404D.500答案D14.在Windows命令行中，用于查看网络连接和端口监听状态的命令是？A.netstat-anoB.ipconfig/allC.tasklistD.ping答案A15.下列哪一种漏洞类型通常不会直接导致远程代码执行？A.文件上传漏洞B.命令注入C.SQL注入D.XSS答案D解析XSS主要影响客户端，通常不直接造成服务器端远程代码执行，但可结合其他漏洞扩大危害。二、多项选择题（每题3分，共30分，共10题）1.下列哪些属于常见的Web安全漏洞？A.SQL注入B.XSSC.CSRFD.缓冲区溢出答案ABC解析缓冲区溢出常见于二进制程序，不属于典型Web应用层漏洞。2.关于HTTPS，以下说法正确的是？A.使用TLS/SSL加密传输B.默认端口为443C.可以完全防止中间人攻击D.需要使用数字证书答案ABD解析HTTPS只有在证书验证严格、配置正确时才能有效防止中间人攻击，不能绝对保证。3.在Linux系统中，可以用来进行端口扫描的命令或工具有？A.ncB.nmapC.telnetD.ls答案ABC解析ls用于列出文件，不具备端口扫描功能。4.下列哪些属于安全事件应急响应的阶段？A.准备B.检测C.抑制D.恢复答案ABCD解析应急响应一般包括准备、检测、抑制、根除、恢复、跟踪总结等阶段。5.下列哪些是常见的SQL注入类型？A.布尔盲注B.时间盲注C.报错注入D.堆叠注入答案ABCD6.对于密码存储，以下哪些做法是安全的？A.明文存储B.使用加盐哈希C.使用bcrypt算法D.使用MD5直接哈希答案BC解析明文存储不安全；MD5已被证明不安全，应使用加盐慢哈希算法如bcrypt、scrypt、Argon2等。7.在渗透测试中，常用的漏洞利用框架有？A.MetasploitB.CobaltStrikeC.EmpireD.BurpSuite答案ABC解析BurpSuite主要用于Web应用安全测试，不属于漏洞利用框架。8.以下哪些协议属于传输层协议？A.TCPB.UDPC.HTTPD.ICMP答案AB解析HTTP属于应用层，ICMP属于网络层。9.下列哪些措施可以缓解SQL注入攻击？A.使用参数化查询B.对输入进行严格过滤C.使用WAFD.关闭数据库服务答案ABC解析关闭数据库服务会导致业务不可用，不是合理防御措施。10.在Windows系统中，可用于查看系统日志的工具或命令有？A.EventViewerB.wevtutilC.Get-WinEventD.netstat答案ABC解析netstat用于查看网络连接和端口，不用于查看系统日志。三、判断题（每题1分，共10分，共10题）1.HTTPS可以完全保证数据传输的机密性和完整性，不会受到任何攻击。答案错误2.在SQL注入中，参数化查询是一种有效的防御措施。答案正确3.拒绝服务攻击（DoS）的目标是使服务不可用，而不是获取未授权访问。答案正确4.防火墙可以防止所有网络攻击。答案错误5.在Linux系统中，root用户拥有最高权限。答案正确6.漏洞扫描和渗透测试是同一回事。答案错误7.使用强密码可以完全阻止暴力破解攻击。答案错误8.跨站脚本攻击（XSS）只能窃取Cookie，不能进行其他操作。答案错误9.数字证书可以用于身份认证。答案正确10.在网络安全中，纵深防御是指使用多层安全控制来保护资源。答案正确四、简答题（每题10分，共20分，共2题）1.简述渗透测试的基本流程及各阶段的主要工作内容。答案渗透测试一般包括以下阶段：(1)规划与准备：明确测试范围、目标、规则，获得授权。(2)信息收集：通过主动或被动方式收集目标域名、IP、端口、服务、指纹等信息。(3)漏洞分析：利用扫描工具和手工分析发现潜在漏洞。(4)漏洞利用：验证漏洞，尝试获取系统权限或敏感数据。(5)后渗透：提权、横向移动、数据获取、清理痕迹。(6)报告撰写：详细记录测试过程、发现的漏洞、风险评级和修复建议。解析至少列出五个阶段并适当说明即可。2.请列举三种常见的Web安全漏洞，并分别给出一种防御措施。答案示例（任选三种）：(1)SQL注入：使用参数化查询或预编译语句，对输入进行严格过滤。(2)XSS：对输出进行HTML编码或使用内容安全策略（CSP）。(3)CSRF：使用CSRFToken验证请求来源。(4)文件上传漏洞：限制文件类型，使用白名单校验，存储与执行隔离。解析只要漏洞与防御措施对应即可。五、案例分析题（每题10分，共10分，共1题）1.某公司Web服务器遭受到SQL注入攻击，攻击者可能已经获取了数据库中的部分数据。作为信息安全攻防测试工程师，请描述你的应急响应步骤，并说明如何防止此类攻击再次发生。答案：应急响应步骤：(1)立即隔离受感染系统，断开网络连接，防止数据进一步泄露。(2)收集证据：检查Web日志、数据库日志、系统日志，分析攻击时间、来源IP、注入点、执行的操作。(3)确定影响范围，评估数据泄露程度，按照法规要求通知相关方。(4)修复漏洞：对存在注入的代码进行修复，改用参数化查询。(5)恢复系统：从安全备份恢复数据（如必要），加强访问控制和监控。(6)复盘总结，完善安全开发流程，实施WAF、定期渗透测试等长效防护措施。防止再次发生的措施：(1)采用参数