2026年国际认证网络安全专家CNSPE网络安全防御与攻击应对考核题.docxVIP

第PAGE页共NUMPAGES页

2026年国际认证网络安全专家CNSPE网络安全防御与攻击应对考核题

一、单选题（共10题，每题2分，合计20分）

1.在网络安全事件响应过程中，哪个阶段是首要任务？（）

A.事后恢复

B.调查分析

C.预防措施

D.准备响应计划

2.以下哪种加密算法属于对称加密？（）

A.RSA

B.ECC

C.AES

D.SHA-256

3.在网络攻击中，APT攻击通常指哪种类型的攻击？（）

A.恶意软件攻击

B.高级持续性威胁攻击

C.分布式拒绝服务攻击

D.网络钓鱼攻击

4.以下哪项不属于常见的安全日志审计内容？（）

A.用户登录日志

B.系统配置变更记录

C.应用程序使用统计

D.外部设备接入日志

5.在漏洞扫描工具中，Nessus和OpenVAS主要用于检测哪种类型的漏洞？（）

A.逻辑漏洞

B.配置漏洞

C.物理漏洞

D.操作系统漏洞

6.在零信任架构中，最小权限原则的核心思想是什么？（）

A.允许所有用户访问所有资源

B.仅授予用户完成任务所需的最小权限

C.完全禁止用户访问系统

D.通过多因素认证提升安全性

7.在DDoS攻击防御中，黑洞路由的主要作用是什么？（）

A.隐藏目标IP地址

B.将恶意流量重定向到无效网络

C.增加带宽容量

D.阻止DNS