2026年网络安全工程师专业面试题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师专业面试题集

一、单选题（每题2分，共20题）

1.在TCP/IP协议栈中，负责数据分段和重组的层是？

A.应用层

B.传输层

C.网络层

D.数据链路层

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

3.某公司网络中存在大量敏感数据，最适合采用哪种访问控制模型？

A.基于角色的访问控制(RBAC)

B.自主访问控制(DAC)

C.强制访问控制(MAC)

D.基于属性的访问控制(ABAC)

4.在网络设备配置中，以下哪项不属于常见的安全加固措施？

A.关闭不必要的服务

B.使用复杂密码

C.开启设备默认端口

D.定期更新固件

5.某企业遭受勒索软件攻击，导致业务系统瘫痪，最有效的恢复策略是？

A.从备份中恢复数据

B.尝试破解加密文件

C.重装所有系统

D.联系黑客赎回文件

6.以下哪种网络攻击属于被动攻击？

A.DDoS攻击

B.SQL注入

C.中间人攻击

D.拒绝服务攻击

7.在VPN技术中，IPsec协议主要用于？

A.带宽管理

B.负载均衡

C.隧道加密

D.流量控制

8.以下哪种安全工具主要用于检测网络中的异常流量？

A.防火墙

B.入侵检测系统(IDS)

C.VPN网关

D.