2026年网络安全工程师网络攻击防范与系统安全题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师网络攻击防范与系统安全题库

一、单选题（每题2分，共20题）

1.在以下加密算法中，属于对称加密算法的是？

A.RSA

B.AES

C.ECC

D.SHA-256

2.某企业遭受勒索软件攻击，导致核心数据被加密。为恢复数据，最佳措施是？

A.直接支付赎金

B.从备份中恢复

C.尝试破解加密算法

D.联系黑客协商

3.以下哪种网络攻击方式主要通过利用系统漏洞进行远程代码执行？

A.DDoS攻击

B.SQL注入

C.拒绝服务攻击（DoS）

D.中间人攻击

4.在网络安全防护中，“零信任”理念的核心思想是？

A.默认信任，严格验证

B.默认不信任，严格授权

C.只信任内部网络

D.只信任外部网络

5.以下哪种协议易受Man-in-the-Middle攻击？

A.HTTPS

B.SSH

C.FTP

D.TLS

6.某公司员工点击钓鱼邮件后，电脑被植入木马。为防止横向传播，应优先采取？

A.立即断开网络

B.更新杀毒软件

C.重置所有密码

D.隔离受感染主机

7.在网络安全审计中，以下哪项不属于日志审计的范畴？

A.用户登录记录

B.系统配置变更

C.数据库操作日志

D.会议室预订记录

8.某企业部署了WAF（Web应用防火墙），但仍有XSS攻击发生