2026年网络安全工程师中级职称考试模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师中级职称考试模拟题

一、单选题（共10题，每题2分，合计20分）

考察方向：基础理论与技术原理

1.在网络安全防护中，以下哪项措施不属于纵深防御策略的核心要素？

A.边界防火墙部署

B.终端安全检测

C.人工安全审计

D.数据加密传输

2.以下哪种加密算法属于对称加密，且密钥长度为128位？

A.RSA

B.AES

C.ECC

D.SHA-256

3.某企业网络遭受APT攻击，攻击者通过植入后门程序长期潜伏。以下哪种检测手段最可能发现该行为？

A.网络流量深度包检测（DPI）

B.主机入侵检测系统（HIDS）

C.防火墙规则扫描

D.漏洞扫描

4.在PKI体系中，用于验证用户身份的证书颁发机构（CA）需要具备的核心功能是？

A.数据加密

B.身份认证

C.流量监控

D.日志审计

5.以下哪种攻击方式属于社会工程学范畴？

A.暴力破解

B.僵尸网络DDoS

C.鱼叉邮件

D.拒绝服务攻击

6.在漏洞管理流程中，漏洞验证阶段的主要目的是？

A.修复漏洞

B.评估漏洞影响

C.补丁分发

D.漏洞扫描

7.以下哪种协议属于传输层加密协议？

A.FTP

B.SSH

C.Telnet

D.SMB

8.在安全运维中，零信任架构的核心原则是？

A.默认信