2026年网络信息安全工程师技能测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全工程师技能测试题

一、单选题（共10题，每题2分，计20分）

1.在以下加密算法中，属于对称加密算法的是？

A.RSA

B.ECC

C.AES

D.SHA-256

2.以下哪种网络攻击方式不属于DDoS攻击的常见类型？

A.SYNFlood

B.ICMPFlood

C.Slowloris

D.ARPSpoofing

3.在网络安全审计中，以下哪项不属于关键审计日志的范畴？

A.用户登录/登出记录

B.系统配置变更记录

C.数据备份记录

D.用户浏览历史记录

4.以下哪种防火墙技术主要通过检测应用层数据包来过滤流量？

A.包过滤防火墙

B.状态检测防火墙

C.代理防火墙

D.NGFW（下一代防火墙）

5.在网络安全事件响应中，以下哪个阶段不属于“准备”阶段的核心任务？

A.制定应急预案

B.人员培训与演练

C.漏洞扫描与修复

D.事件调查与分析

6.以下哪种漏洞扫描工具属于主动扫描工具？

A.Nessus

B.Nmap

C.Wireshark

D.Snort

7.在数据加密过程中，以下哪种密钥管理方式存在较高的密钥泄露风险？

A.公钥基础设施（PKI）

B.手动密钥分发

C.密钥协商协议

D.硬件安全模块（HSM）

8.以下哪种认证方式属