网络安全公司技术顾问面试题参考.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全公司技术顾问面试题参考

一、选择题（共5题，每题2分，总分10分）

1.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

2.在网络安全防护中，以下哪项属于主动防御措施？

A.防火墙过滤规则

B.日志审计

C.漏洞扫描

D.IPS/IDS监控

3.以下哪种网络协议最容易受到中间人攻击？

A.HTTPS

B.FTP

C.SSH

D.DNSoverHTTPS

4.在渗透测试中，以下哪种工具主要用于端口扫描？

A.Nmap

B.Metasploit

C.Wireshark

D.BurpSuite

5.以下哪种认证方式安全性最高？

A.用户名+密码

B.多因素认证（MFA）

C.密钥认证

D.生物识别

二、填空题（共5题，每题2分，总分10分）

1.网络安全中常用的“CIA三要素”是指______、______和______。

（答案：机密性、完整性、可用性）

2.漏洞扫描工具Nessus常用的扫描协议包括______、______和______。

（答案：TCP、UDP、HTTP）

3.在网络架构中，DMZ（隔离区）通常位于______和______之间。

（答案：内部网络、外部网络）

4.加密算法中，非对称加密的公钥和私