2026年网络安全工程师高级笔试攻略题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师高级笔试攻略题

一、单选题（共10题，每题2分，合计20分）

1.在网络安全领域，以下哪项技术主要用于防御分布式拒绝服务（DDoS）攻击？

A.防火墙

B.入侵检测系统（IDS）

C.流量清洗服务

D.虚拟专用网络（VPN）

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在零信任架构（ZeroTrustArchitecture）中，以下哪项原则是核心？

A.“默认允许，最小权限”

B.“默认拒绝，严格验证”

C.“网络隔离，边界防护”

D.“用户可信，无需验证”

4.以下哪种协议属于传输层协议，常用于VoIP通信？

A.FTP

B.SIP

C.DNS

D.ICMP

5.在漏洞扫描中，以下哪种扫描方式更适用于大型网络环境？

A.全局扫描

B.模糊扫描

C.扫描器自举扫描

D.静态扫描

6.在PKI体系中，以下哪种证书类型通常用于服务器认证？

A.个人证书

B.普通证书

C.代码签名证书

D.企业证书

7.以下哪种安全工具主要用于实时监控网络流量并检测异常行为？

A.防火墙

B.安全信息和事件管理（SIEM）系统

C.扫描器

D.威胁情报平台

8.在数据备份策略中，以下哪种备份方式恢复速度最