2026年网络安全工程师技能认证测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师技能认证测试题

一、单选题（每题2分，共20题）

1.在网络安全领域，以下哪项技术主要用于检测恶意软件的变异和未知威胁？

A.基于签名的检测

B.基于行为的检测

C.基于规则的检测

D.基于机器学习的检测

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在网络设备配置中，以下哪项措施可以有效防止SSHbrute-force攻击？

A.启用密码复杂度策略

B.限制登录尝试次数

C.使用双因素认证

D.以上都是

4.以下哪种协议用于在传输层提供端到端的加密？

A.TLS

B.FTPS

C.SFTP

D.SSH

5.在网络安全事件响应中，以下哪个阶段属于“遏制”阶段？

A.准备阶段

B.识别阶段

C.分析阶段

D.遏制阶段

6.以下哪种漏洞扫描工具主要用于检测Web应用程序漏洞？

A.Nmap

B.Nessus

C.BurpSuite

D.Wireshark

7.在零信任架构中，以下哪项原则强调“从不信任，始终验证”？

A.最小权限原则

B.零信任原则

C.多因素认证原则

D.安全配置原则

8.以下哪种安全设备主要用于检测和阻止网络流量中的恶意内容？

A.防火墙

B.IPS（入侵防御系统