2026年网络技术安全认证题库网络安全管理与防御技术.docxVIP

第PAGE页共NUMPAGES页

2026年网络技术安全认证题库：网络安全管理与防御技术

一、单选题（每题2分，共20题）

1.在网络安全管理体系中，以下哪项属于风险管理的核心环节？

A.安全策略制定

B.安全事件响应

C.资产识别与评估

D.安全意识培训

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.零信任架构的核心思想是？

A.所有访问均需严格认证

B.默认信任内部用户

C.依赖防火墙进行访问控制

D.仅需首次认证即可长期访问

4.在网络安全审计中，以下哪项工具主要用于日志分析？

A.Nmap

B.Wireshark

C.Snort

D.ELK

5.网络分段的主要目的是？

A.提高网络带宽

B.减少管理复杂度

C.限制攻击横向移动

D.降低设备成本

6.以下哪种协议属于传输层协议？

A.ICMP

B.FTP

C.DNS

D.TCP

7.在漏洞扫描中，以下哪项属于被动扫描？

A.Nessus

B.OpenVAS

C.AppScan

D.Nessus与OpenVAS均属于被动扫描

8.多因素认证（MFA）通常包含哪些认证因素？

A.知识因素、拥有因素、生物因素

B.用户名和密码

C.静态口令

D.仅动态令牌

9.网络钓鱼攻击的主要目的是？