2026年网络安全专家专业级技能竞赛练习题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家专业级技能竞赛练习题

一、单选题（共10题，每题2分，总计20分）

考察方向：基础理论、安全设备原理、法律法规

1.某企业部署了WAF（Web应用防火墙），下列哪种攻击类型最有可能被WAF直接阻断？

A.基于口令爆破的暴力破解

B.利用SQL注入漏洞获取数据库信息

C.通过DNS隧道传输恶意数据

D.利用SSRF（服务器端请求伪造）攻击内部服务

2.《中华人民共和国网络安全法》规定，关键信息基础设施运营者应当在网络安全事件发生后多久内向有关部门报告？

A.6小时内

B.12小时内

C.24小时内

D.48小时内

3.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

4.某公司IT部门发现员工电脑中存在木马程序，该木马通过哪些途径传播风险最高？（多选）

A.恶意邮件附件

B.下载站盗版软件

C.内部USB设备共享

D.无线网络嗅探

5.NISTSP800-53中，哪种安全控制措施适用于防止未经授权访问敏感数据？

A.MFA（多因素认证）

B.EDR（终端检测与响应）

C.HIDS（主机入侵检测系统）

D.DLP（数据防泄漏）

6.某银行采用TLS1.3协议传输数据，以下哪种场景最能体现TLS1.3相比TLS1.2