2026年网络安全基础初级网络安全管理员笔试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全基础：初级网络安全管理员笔试题

一、单选题（共10题，每题2分，合计20分）

1.以下哪种密码策略最符合现代网络安全要求？

A.要求密码必须包含数字、大写字母、小写字母和特殊字符，长度至少12位

B.要求密码必须是生日或常用词，便于员工记忆

C.要求密码每年必须更改一次，无论是否被使用

D.要求密码可以使用键盘上的相邻键组合（如“qwert”）

2.以下哪个协议属于传输层协议？

A.FTP

B.TCP

C.HTTP

D.SMTP

3.以下哪种工具最适合用于检测网络中的开放端口？

A.Nmap

B.Wireshark

C.Snort

D.Nessus

4.以下哪种攻击属于社会工程学攻击？

A.拒绝服务攻击（DoS）

B.钓鱼邮件

C.恶意软件感染

D.DNS劫持

5.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

6.以下哪个安全模型强调“最小权限原则”？

A.Bell-LaPadula模型

B.Biba模型

C.Clark-Wilson模型

D.Bell-LaPadula模型和Biba模型结合

7.以下哪种防火墙技术主要通过检测流量中的恶意特征来工作？

A.包过滤防火墙

B.状态检测防火墙

C.代