2026年网络安全工程师培训认证题库及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师培训认证题库及答案

一、单选题（每题2分，共20题）

1.在网络安全领域，以下哪项属于主动防御措施？

A.防火墙过滤规则

B.入侵检测系统（IDS）

C.数据备份

D.安全审计日志

2.TLS协议中，用于加密会话数据的密钥交换算法是？

A.RSA

B.Diffie-Hellman

C.AES

D.SHA-256

3.以下哪种攻击方式利用系统漏洞进行提权操作？

A.DDoS攻击

B.SQL注入

C.横向移动

D.钓鱼邮件

4.在BGP协议中，用于防止路由环路的关键机制是？

A.AS-PATH

B.EIGRP

C.OSPF

D.RIP

5.以下哪项不属于常见的社会工程学攻击手段？

A.伪造邮件

B.恶意软件植入

C.网络钓鱼

D.情感操控

6.在零信任架构中，核心原则是？

A.最小权限原则

B.默认开放策略

C.广播认证

D.静态口令

7.以下哪种加密算法属于对称加密？

A.ECC

B.DES

C.RSA

D.MD5

8.针对云环境的渗透测试，以下哪种工具最适合进行端口扫描？

A.Nmap

B.Wireshark

C.Nessus

D.Metasploit

9.在网络安全事件响应中，哪个阶段首先进行证据收集？

A.准备阶段

B.识