2026年网络安全工程师中级专业笔试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师中级专业笔试题

一、单选题（共15题，每题2分，共30分）

1.在网络安全防护中，以下哪项措施属于纵深防御的核心原则？

A.集中所有安全资源于单一防火墙

B.仅依赖入侵检测系统（IDS）

C.在网络边界、主机层面和应用程序层面部署多层防御机制

D.仅通过加密技术保护数据

2.以下哪种加密算法属于对称加密，且目前广泛应用于数据加密场景？

A.RSA

B.ECC（椭圆曲线加密）

C.AES（高级加密标准）

D.SHA-256（哈希算法）

3.在VPN技术中，SSL/TLS协议主要用于哪种连接类型？

A.site-to-siteVPN

B.remote-accessVPN

C.IPsecVPN

D.MPLSVPN

4.以下哪种网络攻击属于社会工程学范畴？

A.DDoS攻击

B.恶意软件植入

C.网络钓鱼

D.中间人攻击

5.在网络安全审计中，以下哪种日志类型最能反映系统登录失败事件？

A.防火墙访问日志

B.主机系统日志（Syslog）

C.应用程序日志

D.DNS查询日志

6.以下哪种协议属于传输层加密协议？

A.FTPS

B.SSH

C.TLS/SSL

D.SFTP

7.在云安全中，多租户架构的主要安全风险是什么？

A.计算资源浪费

B.数