2026网络安全工程师攻防技能专项训练试卷.docxVIP

2026网络安全工程师攻防技能专项训练试卷

考试时间：______分钟总分：______分姓名：______

1.下列哪项不属于“零信任”架构的核心原则？（）

A.永不信任，始终验证

B.最小权限

C.网络边界防护

D.微分段

2.OWASPTop102021中，最常见的漏洞类型是？（）

A.SQL注入

B.XSS

C.CSRF

D.敏感信息泄露

3.以下哪个协议是用于安全远程登录的？（）

A.HTTP

B.FTP

C.SSH

D.Telnet

4.在MITREATTCK框架中，“横向移动”属于哪个阶段？（）

A.初始访问

B.执行

C.持久化

D.权限提升

5.下列哪项是加密算法中的非对称加密？（）

A.AES

B.DES

C.RSA

D.MD5

6.使用Wireshark捕获HTTPS流量时，需要先安装什么证书？（）

A.浏览器默认证书

B.BurpSuiteRootCA

C.SSL证书

D.公共根证书

7.以下哪项