网络安全面试技巧及常见问题解析.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全面试技巧及常见问题解析

一、选择题（共5题，每题2分，合计10分）

1.关于零日漏洞的说法，以下哪项是正确的？

A.零日漏洞是指已被公开披露的漏洞

B.零日漏洞是指尚未被厂商知晓的漏洞

C.零日漏洞是指已被厂商修复但未发布的漏洞

D.零日漏洞是指已经被黑客利用的漏洞

2.在网络安全防护中，以下哪项措施属于纵深防御策略的核心？

A.单一防火墙隔离所有网络区域

B.仅依赖入侵检测系统（IDS）监控流量

C.结合网络隔离、访问控制与终端防护

D.仅使用防病毒软件保护系统

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

4.在渗透测试中，以下哪项技术属于信息收集的被动方法？

A.端口扫描

B.社交工程学

C.DNS查询

D.暴力破解

5.根据GDPR法规，以下哪项行为属于数据主体权利的范畴？

A.自动化决策与个人画像

B.收集非必要的地理位置信息

C.提供匿名化的统计数据

D.未经同意推送营销信息

二、填空题（共5题，每题2分，合计10分）

6.在OSI七层模型中，第____层负责处理网络路径选择和路由功能。

7.常见的网络攻击类型“中间人攻击”的英文缩写是____。

8.根据中国《网络安全法》，关键信息基础设施运营者需采取_