2026年网络信息安全专家知识测试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全专家知识测试题库

一、单选题（每题2分，共20题）

1.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.DES

D.SHA-256

答案：C

解析：对称加密算法通过相同的密钥进行加密和解密，常见的有DES、AES等。RSA和ECC属于非对称加密算法，SHA-256属于哈希算法。

2.在网络攻击中，中间人攻击的主要目的是？

A.删除目标系统中的数据

B.获取用户密码

C.窃取通信内容

D.拒绝服务

答案：C

解析：中间人攻击通过拦截通信双方的数据，窃取或篡改传输内容，常见于未使用加密通信的场景。

3.以下哪种安全模型适用于最小权限原则？

A.Bell-LaPadula

B.Biba

C.BLP

D.Clark-Wilson

答案：A

解析：Bell-LaPadula模型强调信息流向的严格控制，符合最小权限原则，常用于军事和政府系统。

4.在漏洞扫描中，SQL注入属于哪种类型的漏洞？

A.配置错误

B.逻辑漏洞

C.权限绕过

D.物理漏洞

答案：B

解析：SQL注入通过恶意输入绕过应用逻辑，直接执行数据库命令，属于逻辑漏洞。

5.以下哪种协议用于安全的远程登录？

A.FTP

B.Telnet

C.SSH

D.SMTP

答案：C

解析：SSH通过加密传输