2026年网络安全工程师面试专业能力测试题集含案例分析.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师面试专业能力测试题集含案例分析

一、选择题（每题2分，共20题）

1.在TCP/IP协议栈中，负责数据分段和重组的层是？

A.应用层

B.传输层

C.网络层

D.数据链路层

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.某公司部署了VPN设备，用户通过IPSec隧道访问内部资源，以下哪项是IPSec的默认加密算法？

A.DES

B.3DES

C.AES

D.Blowfish

4.在OWASPTop10中，属于服务器端请求伪造（SSRF）的攻击类型，以下哪项最符合？

A.SQL注入

B.跨站脚本（XSS）

C.跨站请求伪造（CSRF）

D.SSRF

5.以下哪种防火墙技术主要通过深度包检测（DPI）实现应用层流量控制？

A.状态检测防火墙

B.包过滤防火墙

C.代理防火墙

D.NGFW（下一代防火墙）

6.某企业遭受勒索软件攻击，数据被加密，以下哪项是恢复数据的优先步骤？

A.重启系统

B.使用备份恢复

C.查杀病毒

D.清理磁盘

7.在无线网络安全中，WPA3相较于WPA2的主要改进是？

A.支持更多设备

B.提升了字典攻击的防御能力

C.增加了加密算法

D.降低了认证复杂度

8.以下哪