2026年网络安全防护专家评审面试题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防护专家评审面试题集

一、单选题（共5题，每题2分）

考察方向：网络安全基础知识、攻防原理

1.题干：以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

解析：对称加密算法使用相同的密钥进行加密和解密，常见的有DES、3DES、AES等。RSA、ECC属于非对称加密，SHA-256属于哈希算法。

2.题干：以下哪种网络攻击方式不属于DDoS攻击的范畴？

A.SYNFlood

B.ICMPFlood

C.Slowloris

D.SQL注入

答案：D

解析：SYNFlood、ICMPFlood、Slowloris均属于DDoS攻击手段，通过耗尽目标资源导致服务瘫痪。SQL注入属于应用层攻击。

3.题干：在网络安全领域，零日漏洞指的是什么？

A.已被公开披露的漏洞

B.已被厂商修复的漏洞

C.未被厂商知晓的未知漏洞

D.高危漏洞

答案：C

解析：零日漏洞指攻击者利用软件或系统尚未修复的未知漏洞发起攻击，厂商对此毫不知情。

4.题干：以下哪种认证协议属于基于证书的认证？

A.PAM

B.Kerberos

C.PKI

D.LDAP

答案：C

解析：PKI（公钥基础设施）通过数字证书进行身份认证。PAM、Kerberos、LDAP属