2026年网络安全专业认证考试题及答案详解.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业认证考试题及答案详解

一、单选题（每题2分，共20题）

1.以下哪项不是常见的网络安全威胁类型？

A.DDoS攻击

B.跨站脚本（XSS）

C.数据泄露

D.量子计算

2.ISO/IEC27001标准的核心组成部分是什么？

A.政策文件

B.风险评估

C.控制措施

D.以上都是

3.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

4.在网络安全领域，零信任架构的核心原则是什么？

A.最小权限原则

B.默认信任原则

C.集中管理原则

D.以上都不是

5.以下哪种安全工具主要用于检测恶意软件？

A.防火墙

B.入侵检测系统（IDS）

C.VPN

D.加密软件

6.中国《网络安全法》规定，关键信息基础设施运营者应当在哪些情况下进行安全评估？

A.每年至少一次

B.发生安全事件时

C.法律法规要求时

D.以上都是

7.以下哪种协议属于传输层安全协议？

A.FTPS

B.SSH

C.TLS

D.IPsec

8.在网络安全事件响应中，哪个阶段是首要步骤？

A.恢复

B.事后分析

C.遏制

D.准备

9.以下哪种漏洞利用技术属于社会工程学范畴？

A.暴力破解

B.恶意软件植入

C.网络钓鱼

D.拒