2026年网络安全工程师职业认证考试攻略含答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师职业认证考试攻略含答案

一、单选题（共10题，每题2分，共20分）

1.以下哪项技术通常用于检测网络中的异常流量，并识别潜在的网络攻击？

A.基于签名的防火墙

B.入侵检测系统（IDS）

C.虚拟专用网络（VPN）

D.数据包过滤路由器

2.在BGP（边界网关协议）中，哪个参数用于衡量路径的优先级，数值越小优先级越高？

A.AS-PATH

B.LOCAL_PREF

C.MED（多路径外部度）

D.Community

3.以下哪种加密算法属于对称加密，且目前广泛应用于数据传输加密？

A.RSA

B.ECC

C.AES

D.Diffie-Hellman

4.在网络安全领域，零信任（ZeroTrust）架构的核心原则是什么？

A.默认信任，仅验证一次

B.仅信任内部网络，不信任外部网络

C.基于最小权限原则，持续验证

D.不需要身份验证即可访问资源

5.以下哪种安全协议用于实现安全的电子邮件传输？

A.FTPS

B.S/MIME

C.SSH

D.TLS

6.在漏洞扫描中，以下哪个工具属于开源且功能强大的网络扫描器？

A.Nmap

B.Nessus

C.Wireshark

D.Metasploit

7.以下哪种认证协议用于实现安全的远程登录（如SSH）？