2026年网络安全防御技术专业考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御技术专业考试题

一、单选题（共10题，每题2分，合计20分）

注：每题只有一个最符合题意的选项。

1.以下哪种加密算法属于对称加密算法？（）

A.RSA

B.ECC

C.AES

D.SHA-256

2.在网络攻击中，利用系统漏洞进行远程代码执行，最可能属于哪种攻击类型？（）

A.DDoS攻击

B.SQL注入

C.恶意软件植入

D.中间人攻击

3.以下哪项不属于零信任架构的核心原则？（）

A.基于身份验证的访问控制

B.最小权限原则

C.网络分段隔离

D.全局信任默认

4.在日志审计中，哪种技术可以实现对海量日志数据的实时分析和异常行为检测？（）

A.关联分析

B.人工抽样检查

C.自动化报告生成

D.数据归档

5.以下哪种安全协议主要用于保护传输层的数据完整性？（）

A.TLS

B.IPsec

C.SSH

D.Kerberos

6.在应急响应中，哪个阶段的首要任务是确定事件的影响范围和业务损失？（）

A.准备阶段

B.检测阶段

C.分析阶段

D.恢复阶段

7.以下哪种网络设备主要用于检测和阻止恶意流量？（）

A.防火墙

B.WAF

C.IPS

D.路由器

8.在云安全中，哪种机制可以限制用户对敏感资源的访问？（）

A.多因素