2026年网络安全专业认证题目含网络安全技术.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业认证题目含网络安全技术

一、单选题（共10题，每题2分，总计20分）

考察方向：网络安全基础概念、技术原理及行业规范

1.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

2.在网络安全中，零信任（ZeroTrust）架构的核心思想是？

A.所有用户默认可访问内部资源

B.仅信任内部网络，不验证外部用户

C.基于最小权限原则，动态验证所有访问请求

D.忽略外部威胁，重点防御内部攻击

3.以下哪项不属于常见的社会工程学攻击手段？

A.鱼叉邮件（SpearPhishing）

B.中间人攻击（MITM）

C.拒绝服务攻击（DDoS）

D.僵尸网络（Botnet）

4.根据ISO/IEC27001标准，以下哪项不属于信息安全控制措施？

A.物理访问控制

B.数据备份与恢复

C.社交媒体风险管控

D.网络分段隔离

5.在网络安全事件响应中，遏制（Containment）阶段的主要目标是？

A.清除恶意软件，修复系统漏洞

B.收集证据，分析攻击路径

C.阻止攻击扩散，保护关键资产

D.恢复业务运营，减少损失

6.以下哪种协议属于传输层加密协议？

A.TLS

B.FTP

C.SSH

D.ICMP

7.根据中国