2026年网络安全公司技术经理招聘笔试模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全公司技术经理招聘笔试模拟题

一、单选题（共10题，每题2分，共20分）

背景说明：本部分考察考生对网络安全基础知识的掌握程度，涉及常见网络攻击类型、防御机制、加密技术等内容。题目结合当前网络安全行业热点和实际应用场景。

题目：

1.以下哪种攻击方式属于分布式拒绝服务（DDoS）攻击的变种？（）

A.SQL注入

B.僵尸网络攻击

C.跨站脚本（XSS）

D.恶意软件植入

2.在SSL/TLS协议中，用于验证服务器身份的数字证书由哪个机构颁发？（）

A.攻击者自建CA

B.受害者自行创建

C.根证书颁发机构（RootCA）

D.浏览器默认信任的CA

3.以下哪种加密算法属于对称加密算法？（）

A.RSA

B.ECC

C.AES

D.SHA-256

4.在网络渗透测试中，以下哪个工具主要用于扫描开放端口和弱口令检测？（）

A.Wireshark

B.Nmap

C.Metasploit

D.BurpSuite

5.在VPN技术中，IPSec协议主要用于哪种场景？（）

A.网站安全防护

B.远程接入加密

C.数据库加密

D.文件传输加密

6.以下哪种漏洞属于逻辑漏洞？（）

A.网络设备配置错误

B.代码中的缓冲区溢出

C.服务配置不安全

D.第三方组