2026年网络安全工程师高级笔试练习题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师高级笔试练习题

一、单选题（共10题，每题2分，共20分）

1.在网络安全领域，以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

2.某企业部署了零信任安全架构，以下哪项措施最能体现零信任的核心原则？

A.基于角色的访问控制（RBAC）

B.网络分段与微隔离

C.假设不信任，始终验证

D.多因素认证（MFA）

3.在渗透测试中，以下哪种攻击方式属于社会工程学范畴？

A.暴力破解

B.SQL注入

C.鱼叉邮件

D.恶意软件植入

4.某金融机构采用OAuth2.0协议实现第三方应用授权，以下哪种授权模式最适用于低风险场景？

A.授权码模式

B.密码模式

C.简化模式（ImplicitGrant）

D.客户端_credentials模式

5.在云安全领域，以下哪种技术最能实现“数据加密即服务”（DEaaS）？

A.数据湖

B.密钥管理服务（KMS）

C.分布式文件系统

D.对象存储服务（OSS）

6.某企业遭受APT攻击，攻击者通过植入恶意驱动窃取敏感数据。以下哪种安全机制最能检测此类行为？

A.入侵检测系统（IDS）

B.安全信息和事件管理（SIEM）

C.基于主机的入侵防御系统（HIPS）

D.网络防火墙

7