2026年网络安全精英之路高级网络安全工程师考试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全精英之路：高级网络安全工程师考试题库

一、单选题（共10题，每题2分）

1.在分布式拒绝服务（DDoS）攻击中，哪种技术常被用于隐藏攻击者的真实身份？

A.DNSamplification

B.IPspoofing

C.Botnetleasing

D.TCPSYNflooding

2.以下哪种加密算法属于非对称加密，常用于数字签名？

A.AES

B.DES

C.RSA

D.3DES

3.在网络安全审计中，哪种日志分析技术能通过关联不同系统日志发现潜在威胁？

A.Rule-basedanalysis

B.Machinelearning-basedanalysis

C.Correlationanalysis

D.Statisticalanalysis

4.某企业采用零信任架构（ZeroTrustArchitecture），以下哪项原则最能体现其核心理念？

A.Nevertrust,alwaysverify

B.Leastprivilegeaccess

C.Defenseindepth

D.Segmentationandisolation

5.在渗透测试中，哪种工具常用于扫描Web应用程序的SQL注入漏洞？

A.Nmap

B.Burp