2026年网络安全工程师职业技能鉴定笔试模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师职业技能鉴定笔试模拟题

一、单选题（共10题，每题2分，共20分）

1.在网络安全事件响应中，哪个阶段的首要任务是确定事件影响范围？（）

A.准备阶段

B.检测与分析阶段

C.应急响应阶段

D.恢复阶段

2.以下哪种加密算法属于对称加密？（）

A.RSA

B.ECC

C.AES

D.SHA-256

3.在Windows系统中，哪个账户权限最高？（）

A.Guest

B.Administrator

C.User

D.System

4.以下哪种网络攻击利用了DNS解析漏洞？（）

A.SQL注入

B.DNS劫持

C.XSS攻击

D.CSRF攻击

5.在安全设备中，IDS和IPS的主要区别是什么？（）

A.IDS检测实时流量，IPS拦截实时流量

B.IDS是硬件设备，IPS是软件设备

C.IDS用于内部威胁检测，IPS用于外部威胁检测

D.IDS是被动防御，IPS是主动防御

6.以下哪种协议属于传输层协议？（）

A.FTP

B.HTTP

C.ICMP

D.ARP

7.在漏洞扫描工具中，Nessus和OpenVAS的主要区别是什么？（）

A.Nessus支持更多插件，OpenVAS开源免费

B.Nessus检测更精准，OpenV