2026年网络安全专家养成网络安全技术与应用题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家养成：网络安全技术与应用题库

一、单选题（每题2分，共20题）

说明：每题只有一个正确答案。

1.在密码学中，以下哪种算法属于对称加密算法？

A.RSA

B.AES

C.SHA-256

D.Diffie-Hellman

2.以下哪项不属于常见的社会工程学攻击手段？

A.网页钓鱼

B.恶意软件植入

C.网络钓鱼（Phishing）

D.精准喷洒（SpearPhishing）

3.在TCP/IP协议栈中，负责数据分段和重组的协议是？

A.IP协议

B.TCP协议

C.UDP协议

D.ICMP协议

4.以下哪种安全设备主要用于检测和阻止恶意流量？

A.防火墙

B.入侵检测系统（IDS）

C.VPN网关

D.WAF

5.在网络安全评估中，渗透测试与红蓝对抗的主要区别在于？

A.渗透测试更注重技术细节，红蓝对抗更注重策略

B.渗透测试由外部人员执行，红蓝对抗由内部人员执行

C.渗透测试无明确目标，红蓝对抗有明确攻防范围

D.渗透测试仅测试技术漏洞，红蓝对抗包含业务流程

6.以下哪种加密算法常用于数字签名？

A.DES

B.ECC（椭圆曲线加密）

C.3DES

D.Blowfish

7.在云安全中，IaaS、PaaS、SaaS的安全责任划分中，哪一