网络安全专家面试要点及答案详述.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家面试要点及答案详述

一、单选题（共5题，每题2分）

1.题目：以下哪项技术通常用于检测网络流量中的异常行为？

A.基于签名的入侵检测系统

B.基于异常的入侵检测系统

C.网络防火墙

D.虚拟专用网络

答案：B

解析：基于异常的入侵检测系统（Anomaly-basedIDS）通过建立正常行为基线，检测偏离基线的行为。选项A基于已知攻击模式，选项C是访问控制设备，选项D是加密通信通道，均不符合题意。

2.题目：中国《网络安全法》规定，关键信息基础设施运营者应当在网络安全事件发生后多少小时内处置并通报？

A.2小时

B.4小时

C.6小时

D.8小时

答案：C

解析：《网络安全法》第三十九条规定，关键信息基础设施的运营者发生网络安全事件的，应当立即启动应急预案，采取处置措施，并按照规定向有关主管部门报告。根据《网络安全事件应急预案》要求，应在6小时内完成初步处置并上报。

3.题目：以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

答案：C

解析：AES（高级加密标准）是国际通用的对称加密算法，密钥长度有128、192、256位。RSA和ECC属于非对称加密，SHA-256是哈希算法。

4.题目：针对APT攻击，以下哪种防御策略最有效？

A.定期更