2026年网络安全专业考试练习题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业考试练习题

一、单选题（每题2分，共20题）

1.以下哪项技术通常用于实现无线网络中的身份认证和加密？

A.WEP

B.WPA2

C.WPA3

D.IEEE802.11i

2.在网络安全领域，零信任（ZeroTrust）模型的核心思想是？

A.所有用户均需通过传统边界防火墙访问资源

B.仅需验证用户身份即可无条件访问所有资源

C.基于最小权限原则，动态验证每次访问请求

D.通过单点登录（SSO）简化身份管理

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

4.在渗透测试中，SQL注入主要利用的是数据库的哪种缺陷？

A.权限绕过

B.会话固定

C.数据库逻辑漏洞

D.网络层拒绝服务

5.以下哪项不属于常见的社会工程学攻击手法？

A.鱼叉邮件（SpearPhishing）

B.恶意软件（Malware）传播

C.僵尸网络（Botnet）操控

D.网络钓鱼（Phishing）

6.在公钥基础设施（PKI）中，证书颁发机构（CA）的主要职责是？

A.设计加密算法

B.管理用户密码

C.颁发和验证数字证书

D.监控网络流量

7.以下哪种网络协议最常用于分布式拒绝服务（DDoS）攻击？

A.FTP