2026年网络安全工程师专业技能进阶试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师专业技能进阶试题

一、单选题（每题2分，共20题）

1.在IPv6地址规划中，哪种地址类型通常用于组织内部网络，且支持自动配置？

A.单播地址

B.多播地址

C.任播地址

D.链路本地地址

2.以下哪种加密算法属于对称加密，且在数据传输过程中常用于高效率加密？

A.RSA

B.AES-256

C.ECC

D.SHA-3

3.在渗透测试中，哪种技术可以通过发送畸形报文来检测服务器的漏洞？

A.暴力破解

B.模糊测试

C.社会工程学

D.网络嗅探

4.某企业采用零信任架构，以下哪项原则最能体现其核心理念？

A.“默认允许，验证拒绝”

B.“默认拒绝，验证允许”

C.“最小权限原则”

D.“网络隔离原则”

5.在BGP路由协议中，哪种属性用于防止路由环路？

A.AS-PATH

B.MED

C.Community

D.LocalPreference

6.某公司遭受勒索软件攻击，数据被加密。以下哪种备份策略最能有效防止数据丢失？

A.全量备份

B.增量备份

C.差异备份

D.恢复点目标（RPO）优先

7.在SSL/TLS协议中，哪种证书类型由权威机构颁发，且具有较高信任度？

A.自签名证书

B.中间证书

C.根证书

D.服务器证书

8.某企业网络遭