2026年网络安全工程师认证题库防御与攻击策略.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师认证题库：防御与攻击策略

一、单选题（每题2分，共20题）

1.在网络安全领域，以下哪项技术最能有效抵御分布式拒绝服务（DDoS）攻击？

A.防火墙

B.入侵检测系统（IDS）

C.内容分发网络（CDN）

D.虚拟专用网络（VPN）

2.以下哪种加密算法属于对称加密，且目前被广泛应用于数据加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在网络安全审计中，以下哪项工具最适用于实时监控网络流量并检测异常行为？

A.Wireshark

B.Nmap

C.Snort

D.Metasploit

4.某公司遭受勒索软件攻击，导致关键数据被加密。以下哪种备份策略最能有效恢复数据？

A.全量备份

B.增量备份

C.差异备份

D.灾难恢复备份

5.在零信任架构中，以下哪项原则最能体现“从不信任，始终验证”的核心思想？

A.最小权限原则

B.多因素认证（MFA）

C.自动化响应

D.安全基线

6.以下哪种网络攻击利用操作系统漏洞进行恶意代码执行？

A.SQL注入

B.恶意软件（Malware）

C.跨站脚本（XSS）

D.重放攻击

7.在数据传输过程中，以下哪种协议最适用于加密传输以防止窃听？

A.FTP

B.HTTP

C.SFTP

D.Te