2026年网络安全专家技术能力考核题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家技术能力考核题

一、单选题（共10题，每题2分，合计20分）

1.题目：在Windows系统中，以下哪个账户类型具有最高权限？

A.用户账户

B.计算机管理员账户

C.来宾账户

D.服务账户

2.题目：以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.题目：网络钓鱼攻击中，攻击者最常利用的欺骗手段是？

A.恶意软件植入

B.邮件附件诱导点击

C.DNS劫持

D.拒绝服务攻击

4.题目：以下哪个漏洞扫描工具属于开源工具？

A.Nessus

B.OpenVAS

C.QualysGuard

D.SolarWinds

5.题目：在SSL/TLS协议中，用于验证服务器身份的证书类型是？

A.自签名证书

B.代码签名证书

C.CA颁发的证书

D.个人证书

6.题目：以下哪种安全设备主要用于检测和阻止恶意流量？

A.防火墙

B.IPS（入侵防御系统）

C.WAF（Web应用防火墙）

D.UTM（统一威胁管理）

7.题目：在云安全中，LeastPrivilege原则指的是？

A.最小化权限分配

B.最大化资源使用

C.集中化管理

D.自动化运维

8.题目：以下哪种攻击方式利用系统内存漏洞进行提权？

A.APT（高