2026年网络安全专家CISP网络安全防护测试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家CISP网络安全防护测试题库

一、单选题（每题2分，共30题）

1.在网络安全防护中，以下哪项措施不属于纵深防御策略的核心要素？

A.边界防火墙部署

B.终端安全检测

C.数据加密传输

D.物理访问控制

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

3.在渗透测试中，以下哪种技术属于信息收集阶段常用的工具？

A.SQL注入

B.暴力破解

C.网络扫描

D.文件上传

4.企业内部员工离职时，以下哪项措施最能有效防止数据泄露？

A.恢复默认密码

B.收回账号权限

C.禁用办公设备

D.降低访问级别

5.在VPN技术中，IPSec协议主要解决哪类安全问题？

A.认证问题

B.加密问题

C.隧道问题

D.防火墙问题

6.以下哪种漏洞扫描工具属于开源类型？

A.Nessus

B.Nmap

C.Metasploit

D.Wireshark

7.在BGP协议中，AS-PATH属性主要用于实现什么功能？

A.路径选择

B.策略路由

C.认证校验

D.负载均衡

8.以下哪种攻击方式属于社会工程学范畴？

A.DDoS攻击

B.钓鱼邮件

C.拒绝服务攻击

D.逻辑炸弹

9.在PKI体系中，CA证书主要用于解决