2026年计算机网络安全工程师进阶试题.docxVIP

第PAGE页共NUMPAGES页

2026年计算机网络安全工程师进阶试题

一、单选题（共10题，每题2分，计20分）

考察方向：网络安全基础理论、加密算法、攻防技术

1.在AES-256加密算法中，以下哪种模式属于对称加密？（）

A.RSA

B.DES

C.SHA-256

D.Diffie-Hellman

2.某企业采用PKI体系进行身份认证，证书颁发机构（CA）的核心功能是？（）

A.加密数据

B.签名验证

C.颁发和管理数字证书

D.防火墙配置

3.在网络流量分析中，以下哪种技术最适合检测DDoS攻击？（）

A.隧道技术

B.基于签名的入侵检测

C.基于行为的异常检测

D.证书透明度（CT）

4.某公司内部网络遭受勒索病毒攻击，病毒通过邮件附件传播，以下哪种措施最能有效防御？（）

A.部署Web应用防火墙（WAF）

B.使用端点检测与响应（EDR）

C.定期更新邮件过滤规则

D.限制外部存储设备的使用

5.在零信任架构中，“最小权限原则”的核心思想是？（）

A.所有用户默认拥有最高权限

B.仅在用户需要时授予最小必要权限

C.禁止所有外部访问

D.通过多因素认证提升安全性

6.某银行采用TLS1.3协议传输敏感数据，以下哪种场景最适合使用？（）

A.P2P文件共享

B.HTTPS网站加密通信

C.串口设备