2026年网络安全专家认证试题集题库及答案解析.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家认证试题集：题库及答案解析

一、单选题（每题2分，共20题）

1.以下哪项不是勒索软件的主要传播途径？

A.邮件附件

B.恶意网站

C.系统漏洞

D.物理介质

2.在网络安全中，零信任原则的核心思想是？

A.默认信任，例外拒绝

B.默认拒绝，例外信任

C.严格权限控制，持续验证

D.最小权限原则

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

4.在渗透测试中，社会工程学的主要攻击对象是？

A.系统漏洞

B.用户心理

C.网络设备

D.应用程序

5.以下哪项不是常见的DDoS攻击类型？

A.UDPFlood

B.SYNFlood

C.DNSAmplification

D.ARPSpoofing

6.网络安全事件响应流程中，最后一步通常是？

A.准备阶段

B.分析阶段

C.恢复阶段

D.提交报告

7.以下哪种协议属于传输层协议？

A.FTP

B.SMTP

C.TCP

D.ICMP

8.在漏洞管理中，CVSS主要用于评估？

A.漏洞利用难度

B.漏洞影响范围

C.漏洞修复成本

D.漏洞技术成熟度

9.以下哪种安全设备主要用于检测恶意流量？

A.防火墙

B.IDS

C.防病毒软件