2026年网络信息安全工程师专业技能笔试题目.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全工程师专业技能笔试题目

一、单选题（每题2分，共20题）

1.在AES-256加密算法中，密钥长度为256位，其轮数为（）。

A.10轮

B.12轮

C.14轮

D.16轮

2.以下哪种攻击方式不属于中间人攻击（MID）的典型特征？（）

A.攻击者拦截并篡改通信数据

B.攻击者伪造身份冒充通信双方

C.攻击者通过暴力破解密码获取信息

D.攻击者利用DNS劫持重定向流量

3.关于HTTP协议，以下说法错误的是（）。

A.HTTPS通过TLS/SSL加密传输数据

B.HTTP/1.1引入了持久连接（Keep-Alive）机制

C.HTTP请求方法GET和POST都可以传输敏感信息

D.HTTP协议是无状态的

4.在VPN技术中，IPsec协议通常使用哪种认证头（AH）或封装安全载荷（ESP）？（）

A.MD5

B.SHA-256

C.DES

D.3DES

5.以下哪项不属于勒索软件的传播方式？（）

A.邮件附件恶意附件

B.漏洞利用（如CVE-2023-XXXX）

C.恶意USB设备

D.正版软件补丁更新

6.在BGP协议中，AS-PATH属性的主要作用是（）。

A.保障数据传输的可靠性

B.防止路由环路

C.优化数据包传输路径

D.计算路由权重（Weigh