2026年系统安全分析师理论实践模拟试题.docxVIP

第PAGE页共NUMPAGES页

2026年系统安全分析师理论实践模拟试题

一、单项选择题（共10题，每题1分）

1.在WindowsServer2022系统中，用于监控和审计系统事件的关键日志是？

A.安全日志

B.应用日志

C.系统日志

D.资源监控日志

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在网络安全设备中，用于检测和阻止恶意网络流量的设备是？

A.防火墙

B.WAF

C.IDS

D.VPN

4.以下哪项不属于常见的社会工程学攻击手段？

A.钓鱼邮件

B.恶意软件

C.网络钓鱼

D.僵尸网络

5.在Linux系统中，用于查看系统文件权限的命令是？

A.`dir`

B.`ls-l`

C.`chmod`

D.`chown`

6.以下哪种认证方式属于多因素认证？

A.密码认证

B.生物识别认证

C.单一密码认证

D.账号认证

7.在网络安全评估中，渗透测试的主要目的是？

A.修复漏洞

B.评估系统安全性

C.增强用户意识

D.阻止攻击

8.以下哪种协议属于传输层协议？

A.FTP

B.TCP

C.ICMP

D.SMTP

9.在云安全中，AWS中用于管理访问控制的关键服务是？

A.S3

B.IAM

C.EC2

D.