2026年网络安全专业核心知识考核题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业核心知识考核题

一、单选题（共10题，每题2分，共20分）

1.在网络安全领域，以下哪项技术主要用于检测网络流量中的异常行为并识别潜在威胁？

A.加密技术

B.入侵检测系统（IDS）

C.虚拟专用网络（VPN）

D.漏洞扫描

2.中国《网络安全法》规定，关键信息基础设施运营者应当在网络安全事件发生后多少小时内向有关主管部门报告？

A.12小时

B.24小时

C.48小时

D.72小时

3.以下哪种密码破解方法通过不断尝试所有可能的密码组合来获取密码？

A.暴力破解

B.字典攻击

C.社交工程

D.滑块攻击

4.在PKI（公钥基础设施）中，以下哪项证书类型主要用于企业或组织的服务器？

A.个人证书

B.服务器证书

C.应急证书

D.代码签名证书

5.以下哪项协议常用于传输加密的邮件？

A.FTP

B.SMTP

C.IMAP

D.S/MIME

6.在无线网络安全中，WPA3协议相比WPA2的主要改进是什么？

A.更高的传输速率

B.更强的加密算法

C.更简单的配置方式

D.更多的并发连接数

7.以下哪种安全模型基于“最小权限原则”来限制用户或进程的访问权限？

A.BLP模型

B.Biba模型

C.Bell-LaPadula模型

D.DAC（自主访问