2026年网络工程专家职业认证考试网络安全与防护题.docxVIP

第PAGE页共NUMPAGES页

2026年网络工程专家职业认证考试网络安全与防护题

一、单选题（共10题，每题2分，总计20分）

题目：

1.在网络安全防护中，以下哪项措施最能有效抵御分布式拒绝服务（DDoS）攻击？

A.增加带宽

B.使用入侵防御系统（IPS）

C.隐藏IP地址

D.部署蜜罐技术

2.SSL/TLS协议在网络安全中的作用是什么？

A.加密传输数据

B.认证用户身份

C.防止中间人攻击

D.以上都是

3.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

4.在网络安全评估中，渗透测试的主要目的是什么？

A.修复所有漏洞

B.评估系统安全性

C.提高系统性能

D.安装防火墙

5.以下哪种安全协议常用于VPN隧道加密？

A.FTP

B.IPsec

C.SMB

D.Telnet

6.在网络安全中，“零信任”模型的核心思想是什么？

A.默认信任内部用户

B.无需用户认证

C.最小权限原则

D.集中管理权限

7.以下哪种攻击方式属于社会工程学？

A.暴力破解

B.恶意软件

C.鱼叉式钓鱼

D.拒绝服务

8.在网络安全事件响应中，第一步应该做什么？

A.清除证据

B.收集日志

C.通知管理层

D.隐藏系统漏洞

9.以下哪种技术可以用于防止SQL