2026年网络安全工程师CSE专业考题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师CSE专业考题集

一、单选题（每题2分，共20题）

1.在TCP/IP协议栈中，负责数据分段和重组的层是？

A.应用层

B.传输层

C.网络层

D.数据链路层

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.某公司遭受勒索软件攻击，数据被加密，恢复数据最可行的方案是？

A.使用杀毒软件清除恶意软件

B.从备份中恢复数据

C.禁用所有外部设备

D.重置所有系统密码

4.防火墙的哪种工作模式可以检测并阻止未授权的内部网络访问外部资源？

A.NAT模式

B.防火墙模式

C.屏蔽主机模式

D.透明模式

5.以下哪种技术可以有效防御DDoS攻击？

A.黑名单过滤

B.入侵检测系统（IDS）

C.流量清洗中心

D.网络隔离

6.HTTPS协议通过哪种机制实现数据传输的机密性？

A.对称加密

B.非对称加密

C.MAC校验

D.数字签名

7.某企业内部网络使用VLAN技术，其核心优势是？

A.提高网络带宽

B.分割广播域

C.减少IP地址消耗

D.降低硬件成本

8.以下哪种漏洞扫描工具属于主动扫描工具？

A.Nmap

B.Nessus

C.Wireshark

D.Snort

9.在BGP协议中，用