2026年网络安全工程师认证题库考题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师认证题库考题

一、单选题（共10题，每题1分）

1.在网络安全领域中，以下哪项技术主要用于检测恶意软件的变种和未知威胁？

A.沙箱技术

B.基于签名的检测

C.行为分析技术

D.防火墙规则

2.中国《网络安全法》规定，关键信息基础设施运营者应当在网络安全事件发生后多少小时内报告相关情况？

A.2小时

B.4小时

C.6小时

D.8小时

3.以下哪项不是常见的DDoS攻击类型？

A.SYNFlood

B.ICMPFlood

C.DNSAmplification

D.SQL注入

4.在加密算法中，对称加密与非对称加密的主要区别是什么？

A.对称加密使用公钥，非对称加密使用私钥

B.对称加密速度快，非对称加密速度慢

C.对称加密用于数据传输，非对称加密用于身份验证

D.对称加密需要证书，非对称加密不需要

5.以下哪项协议属于传输层协议，常用于加密通信？

A.FTP

B.SSH

C.HTTP

D.SMTP

6.在VPN技术中，IPsec主要采用哪种加密模式？

A.明文传输

B.传输模式

C.切换模式

D.端到端加密

7.以下哪项不是常见的Web安全漏洞？

A.XSS

B.CSRF

C.DoS

D.SQL注入

8.在安全审计中，以下哪项工具主要