2026年网络工程师网络安全技术模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络工程师网络安全技术模拟题

一、单选题（共15题，每题2分，总计30分）

1.在网络安全领域，零信任（ZeroTrust）架构的核心原则是什么？

A.最小权限原则

B.健壮性原则

C.信任即权限原则

D.集中控制原则

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.在网络设备配置中，使用哪个命令可以检查防火墙的访问控制列表（ACL）状态？

A.`showipaccess-lists`

B.`showrunning-config`

C.`showinterfaces`

D.`showversion`

4.某企业网络遭受DDoS攻击，导致服务不可用。以下哪种防御措施最适用于缓解突发流量冲击？

A.防火墙规则调整

B.入侵检测系统（IDS）

C.流量清洗服务

D.负载均衡器

5.在VPN技术中，IPsec协议通常使用哪种认证方法？

A.MD5

B.SHA-512

C.HMAC

D.DES

6.某公司网络中部署了802.1X认证，用于无线接入控制。以下哪个设备扮演RADIUS服务器的角色？

A.交换机

B.无线接入点（AP）

C.认证服务器

D.防火墙

7.在网络扫描中，Nmap工具的哪个模式用于隐蔽扫描？

A