2026年网络安全技术技能认证考试题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术技能认证考试题集

一、单选题（每题2分，共20题）

1.某企业在部署VPN时，选择使用IPSec协议。以下哪项是IPSec在传输模式下的主要特点？

A.直接对应用层数据进行加密

B.对整个IP数据包进行加密

C.仅对TCP头部进行加密

D.不涉及认证机制

2.在渗透测试中，攻击者发现某服务器开放了FTP服务，且未启用SSL/TLS加密。以下哪种攻击方式最可能被用于该服务？

A.SQL注入

B.文件上传漏洞利用

C.堆栈溢出

D.中间人攻击

3.某公司使用NTP（NetworkTimeProtocol）服务器进行时间同步，但发现时间数据被篡改。以下哪项措施能有效防止NTP时间攻击？

A.禁用NTP服务

B.使用私有NTP服务器并限制访问IP

C.仅依赖操作系统内部时钟

D.降低NTP时间同步频率

4.某企业网络中部署了802.1X认证机制，用于无线网络接入控制。以下哪项是802.1X认证的核心流程？

A.使用静态密码进行认证

B.通过EAP（ExtensibleAuthenticationProtocol）进行双向认证

C.仅依赖MAC地址过滤

D.无需用户交互即可自动接入

5.某安全工程师发现某系统存在SSRF（Server-SideRequestForger