2026年网络安全工程师专业技能评估中级试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师专业技能评估中级试题

一、单选题（共10题，每题2分，计20分）

1.在设计网络安全策略时，以下哪项措施最能有效防范高级持续性威胁（APT）？

A.定期更新防火墙规则

B.部署入侵检测系统（IDS）

C.实施多因素身份验证（MFA）

D.建立纵深防御体系

2.以下哪种加密算法属于对称加密，且目前广泛应用于数据传输加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.在网络安全审计中，以下哪项指标最能反映系统的可用性？

A.网络流量峰值

B.平均响应时间

C.安全事件数量

D.磁盘空间占用率

4.以下哪种攻击方式利用系统服务拒绝服务（DoS）？

A.SQL注入

B.分布式拒绝服务（DDoS）

C.跨站脚本（XSS）

D.钓鱼攻击

5.在漏洞扫描中，以下哪项工具最适合进行实时漏洞检测？

A.Nessus

B.Wireshark

C.Nmap

D.Metasploit

6.以下哪种协议属于传输层加密协议？

A.FTP

B.SSH

C.Telnet

D.SMTP

7.在数据备份策略中，以下哪种方法最能确保数据可恢复性？

A.全量备份

B.增量备份

C.差异备份

D.灾难恢复备份

8.以下哪种攻击方式利用零日漏洞？

A.恶意软件植入