2026年网络安全专家认证题库网络安全防护与攻击应对.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家认证题库：网络安全防护与攻击应对

一、单选题（共10题，每题2分）

1.以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

解析：AES（高级加密标准）是对称加密算法，而RSA、ECC是公钥加密算法，SHA-256是哈希算法。

2.在网络安全防护中，以下哪项措施不属于零信任架构的核心原则？

A.多因素认证

B.最小权限原则

C.默认信任

D.持续监控

答案：C

解析：零信任架构的核心原则是“永不信任，始终验证”，默认信任与零信任理念相悖。

3.以下哪种网络攻击属于社会工程学攻击？

A.分布式拒绝服务攻击（DDoS）

B.鱼叉邮件

C.暴力破解

D.SQL注入

答案：B

解析：鱼叉邮件是针对特定目标的社会工程学攻击，而DDoS、暴力破解、SQL注入属于技术型攻击。

4.在VPN技术中，IPSec协议主要用于哪种场景？

A.文件加密

B.虚拟专用网络构建

C.网络流量分析

D.跨平台数据同步

答案：B

解析：IPSec（互联网协议安全）是构建VPN的常见协议，用于加密和认证网络通信。

5.以下哪种安全工具主要用于检测恶意软件？

A.SIEM系统

B.防火墙

C.虚拟补丁管理器

D.恶意软件沙箱

答案：D

解析：恶意软件