2026年网络安全专业认证试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业认证试题库

一、单选题（每题2分，共20题）

1.以下哪项不是常见的网络攻击类型？

A.DDoS攻击

B.SQL注入

C.蓝牙文件传输

D.恶意软件植入

2.在网络安全中，零信任原则的核心思想是什么？

A.所有用户默认可访问所有资源

B.仅信任内部网络，不信任外部网络

C.最小权限原则，仅授权必要访问

D.定期更换所有密码以增强安全性

3.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

4.某公司遭受勒索软件攻击，导致关键数据被加密。为恢复数据，最有效的应对措施是？

A.支付赎金

B.使用杀毒软件清除恶意软件

C.从备份中恢复数据

D.禁用所有外部设备接入

5.以下哪项不是常见的安全审计工具？

A.Wireshark

B.Nmap

C.Nessus

D.Metasploit

6.在VPN技术中，隧道的作用是什么？

A.加密传输数据

B.隐藏IP地址

C.提高网络带宽

D.管理网络流量

7.以下哪种防火墙工作在网络层？

A.包过滤防火墙

B.应用层防火墙

C.代理防火墙

D.状态检测防火墙

8.某企业内部网络使用IPv4地址，现需扩展地址空间，最适合采用哪种技术？

A.VLSM

B.NAT

C.DH