2026年网络安全工程师技能认证考试题集及解析.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师技能认证考试题集及解析

一、单选题（共10题，每题2分）

1.题：以下哪种加密算法属于对称加密算法？（）

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

解析：对称加密算法使用相同密钥进行加密和解密，常见算法包括AES、DES、3DES等。RSA、ECC属于非对称加密算法，SHA-256属于哈希算法。

2.题：在网络安全防护中，以下哪项措施不属于“纵深防御”理念？（）

A.防火墙+入侵检测系统+主机杀毒软件

B.网络隔离+多因素认证+数据加密

C.定期漏洞扫描+员工安全意识培训+物理访问控制

D.单一防火墙+零信任策略

答案：D

解析：纵深防御强调多层防护，单一防火墙无法满足多层防护需求，而零信任策略是纵深防御的一部分。

3.题：以下哪种网络攻击方式最可能导致DNS解析服务瘫痪？（）

A.拒绝服务攻击（DDoS）

B.SQL注入

C.网络钓鱼

D.恶意软件植入

答案：A

解析：DDoS攻击通过大量无效请求耗尽服务器资源，DNS解析服务属于常见的DDoS攻击目标。

4.题：在BGP路由协议中，以下哪个属性用于防止路由环路？（）

A.AS-PATH

B.NextHop

C.MED

D.Community

答