2026年网络安全工程师中级考试题库与解析.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师中级考试题库与解析

一、单选题（共10题，每题2分，合计20分）

1.题目：在我国，网络安全等级保护制度适用于哪些重要信息基础设施？

A.电信和广播电视传输网

B.水利、交通、能源等领域的关键信息基础设施

C.金融、教育、医疗等所有行业的信息系统

D.仅限于政府部门的核心信息系统

答案：B

解析：根据《网络安全法》和《关键信息基础设施安全保护条例》，重要信息基础设施主要包括电信和广播电视传输网、能源、交通、水利、金融、公共服务等领域。选项A属于特定领域，选项C过于宽泛，选项D与制度覆盖范围不符。

2.题目：以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

答案：C

解析：对称加密算法（如AES）使用相同密钥进行加密和解密，而RSA和ECC属于非对称加密，SHA-256是哈希算法，不具备解密功能。

3.题目：某公司网络遭受DDoS攻击，导致用户无法访问服务器。以下哪种防御措施最有效？

A.提高服务器带宽

B.部署防火墙

C.使用DDoS清洗中心

D.限制用户访问频率

答案：C

解析：DDoS攻击的目的是耗尽网络资源，提高带宽（A）治标不治本，防火墙（B）主要防御端口扫描和恶意流量，限制访问频率（D）无法应对大规模攻击，而DDoS清洗中心通过流量清