2025年网络安全工程师专业面试技巧及模拟题集.docxVIP

第PAGE页共NUMPAGES页

2025年网络安全工程师专业面试技巧及模拟题集

一、选择题（每题2分，共20题）

1.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

2.在TCP/IP模型中，哪个协议负责端到端的可靠数据传输？

A.UDP

B.ICMP

C.TCP

D.HTTP

答案：C

3.以下哪种安全扫描工具主要用于Web应用漏洞检测？

A.Nmap

B.Nessus

C.BurpSuite

D.Wireshark

答案：C

4.PKI体系的核心组件不包括：

A.CA

B.RA

C.PKI服务器

D.DNS服务器

答案：D

5.哪种攻击方式利用系统信息泄露来获取凭证？

A.SQL注入

B.僵尸网络

C.恶意软件

D.社会工程学

答案：D

6.以下哪种认证方式属于多因素认证？

A.用户名密码

B.单点登录

C.生物识别+动态口令

D.账户锁定

答案：C

7.在网络分层中，哪个层负责流量控制？

A.物理层

B.数据链路层

C.网络层

D.应用层

答案：B

8.以下哪种技术用于隐藏网络流量特征？

A.VPN

B.加密隧道

C.网络地址转换（NAT）

D.流量分片

答案：D

9.哪种攻击方式通过伪造DNS记录来劫持流量？

A.中间人攻击