2026年网络安全专家中级考试题网络安全技术与防护策略.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家中级考试题：网络安全技术与防护策略

一、单选题（每题1分，共20题）

1.在网络安全防护中，以下哪项措施不属于纵深防御策略的核心要素？

A.边界防火墙部署

B.入侵检测系统（IDS）配置

C.内部员工安全意识培训

D.单一登录（SSO）认证

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在网络攻击中，APT攻击通常具有以下哪个特点？

A.攻击目标广泛，影响范围大

B.攻击手段隐蔽，持续性强

C.攻击时间短暂，以窃取数据为主

D.攻击频率高，以破坏系统为主

4.以下哪种协议属于传输层协议？

A.FTP

B.SMTP

C.TCP

D.ICMP

5.在数据泄露事件中，以下哪个指标最能反映数据丢失的严重程度？

A.事件响应时间

B.影响范围（受影响的用户数量）

C.处理成本

D.法律处罚金额

6.在安全审计中，以下哪种日志类型属于系统日志？

A.应用程序访问日志

B.网络设备配置日志

C.用户登录日志

D.邮件传输日志

7.以下哪种网络攻击技术利用操作系统漏洞进行攻击？

A.DDoS攻击

B.SQL注入

C.拒绝服务攻击（DoS）

D.钓鱼攻击

8.在安全配置管理中，以下哪项措施不属于基线配置的范