2026年网络安全专业考试复习指南.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业考试复习指南

一、单选题（每题2分，共20题）

1.在以下加密算法中，属于对称加密算法的是？

A.RSA

B.AES

C.ECC

D.SHA-256

2.以下哪种安全防护措施可以有效防止SQL注入攻击？

A.防火墙

B.WAF（Web应用防火墙）

C.IPS（入侵防御系统）

D.NIDS（网络入侵检测系统）

3.在网络安全中，“零信任”理念的核心思想是？

A.所有用户默认可访问所有资源

B.仅信任内部网络，不信任外部网络

C.最小权限原则，仅授权必要权限

D.多因素认证，强制密码复杂度

4.以下哪种攻击方式属于社会工程学攻击？

A.DDoS攻击

B.恶意软件植入

C.网络钓鱼

D.中间人攻击

5.在网络安全审计中，以下哪种日志对追踪用户行为最有效？

A.系统日志

B.应用日志

C.安全日志

D.用户活动日志

6.以下哪种协议容易受到SSL/TLS中间人攻击？

A.FTP

B.HTTPS

C.SMTP

D.POP3

7.在网络安全评估中，渗透测试的主要目的是？

A.发现系统漏洞

B.禁用系统服务

C.删除系统文件

D.破坏系统运行

8.以下哪种防火墙技术属于状态检测技术？

A.代理防火墙

B.包过滤防火墙

C.电路级网关

D.NGFW（