2026年网络安全防御师考试题库信息安全测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御师考试题库：信息安全测试题

一、单选题（共10题，每题1分）

1.以下哪项不属于网络安全威胁的主要类型？

A.恶意软件

B.人为错误

C.自然灾害

D.重放攻击

2.在信息安全领域，CIA三要素中不包含以下哪项？

A.机密性

B.完整性

C.可用性

D.可追溯性

3.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

4.漏洞扫描工具中，以下哪项主要用于检测Web应用漏洞？

A.Nmap

B.Nessus

C.BurpSuite

D.Wireshark

5.以下哪项不属于常见的社会工程学攻击手段？

A.网络钓鱼

B.恶意软件

C.情感操控

D.拒绝服务攻击

6.在网络安全策略中，最小权限原则的核心思想是？

A.赋予用户最高权限

B.仅授予用户完成工作所需的最小权限

C.禁止用户访问所有资源

D.定期更换用户密码

7.以下哪种认证方式安全性最高？

A.用户名+密码

B.双因素认证（2FA）

C.生物识别

D.单击登录（SSO）

8.在网络安全事件响应中，哪个阶段是首要步骤？

A.事后恢复

B.调查分析

C.准备与预防

D.紧急响应

9.以下哪种协议主要用于传输加密邮件？

A.FTP

B.SMT