2026年网络安全工程师专业能力测试中级模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师专业能力测试中级模拟题

一、单选题（共10题，每题2分，计20分）

1.在网络安全事件响应中，遏制（Containment）阶段的首要目标是？

A.收集证据

B.防止损害扩大

C.恢复系统

D.确定攻击来源

2.以下哪种加密算法属于对称加密？（）

A.RSA

B.ECC

C.DES

D.SHA-256

3.在中国网络安全法中，关键信息基础设施运营者需履行的义务不包括？（）

A.定期进行安全评估

B.对数据进行本地存储

C.实施漏洞管理机制

D.向公安机关报告安全事件

4.以下哪项不属于常见的社会工程学攻击手法？（）

A.网络钓鱼

B.恶意软件植入

C.烟幕弹攻击

D.拒绝服务攻击

5.在VPN技术中，IPsec协议主要用于？（）

A.文件加密

B.网络层隧道传输

C.认证授权

D.加密通信

6.中国《数据安全法》规定，数据处理活动需符合合法、正当、必要原则，以下哪项不符合？（）

A.明确告知用户数据用途

B.未经用户同意出售数据

C.采取技术措施保障数据安全

D.定期删除冗余数据

7.在漏洞扫描工具中，Nessus的主要功能是？（）

A.恶意软件检测

B.系统性能优化

C.漏洞发现与评估

D.日志分析

8.在网络设备配置中，端口安全（Por