2026年网络安全防御面试攻略及核心问题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御面试攻略及核心问题集

一、选择题（共10题，每题2分，总计20分）

1.题目：以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

解析：AES（AdvancedEncryptionStandard）是一种对称加密算法，加密和解密使用相同的密钥。RSA、ECC（EllipticCurveCryptography）属于非对称加密算法，SHA-256属于哈希算法。

2.题目：以下哪种安全协议主要用于保护传输层的数据完整性？

A.SSL/TLS

B.FTP

C.SMTP

D.ICMP

答案：A

解析：SSL/TLS（SecureSocketsLayer/TransportLayerSecurity）协议用于在客户端和服务器之间提供加密通信，保护数据的完整性和机密性。FTP、SMTP、ICMP不属于专门的安全协议。

3.题目：以下哪种攻击方式属于社会工程学攻击？

A.DDoS攻击

B.恶意软件感染

C.网络钓鱼

D.SQL注入

答案：C

解析：网络钓鱼是一种通过欺骗用户泄露敏感信息的攻击方式，属于社会工程学攻击。DDoS攻击、恶意软件感染、SQL注入属于技术型攻击。

4.题目：以下哪种漏洞扫描工具主要用于Web应用安全测试？