2026年网络安全专业技能面试题及答案参考.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业技能面试题及答案参考

一、选择题（共5题，每题2分，总计10分）

1.题目：以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

解析：对称加密算法使用相同的密钥进行加密和解密，常见的有AES、DES等。RSA和ECC属于非对称加密算法，SHA-256属于哈希算法。

2.题目：以下哪项不是常见的Web应用防火墙（WAF）攻击类型？

A.SQL注入

B.跨站脚本（XSS）

C.中间人攻击

D.跨站请求伪造（CSRF）

答案：C

解析：SQL注入、XSS和CSRF都是常见的Web应用攻击类型，而中间人攻击属于网络层攻击，不属于WAF防护范围。

3.题目：以下哪种安全协议主要用于VPN加密传输？

A.TLS

B.SSH

C.FTPS

D.HTTP/2

答案：B

解析：SSH（SecureShell）主要用于命令行安全和远程登录加密，常用于VPN传输。TLS（TransportLayerSecurity）也用于加密传输，但更多用于Web安全。FTPS（FTPoverSSL/TLS）和HTTP/2不常用于VPN。

4.题目：以下哪种漏洞利用技术属于社会工程学范畴？

A.暴力破解

B.恶意软件植入

C.鱼叉式钓鱼攻击

D.拒绝服