2026年网络安全工程师考试知识要点自测题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师考试知识要点自测题

一、单选题（共10题，每题1分）

1.在网络安全领域，以下哪项技术主要用于检测网络流量中的异常行为？

A.防火墙（Firewall）

B.入侵检测系统（IDS）

C.虚拟专用网络（VPN）

D.加密隧道协议（PPTP）

2.根据《中华人民共和国网络安全法》，以下哪项表述是正确的？

A.网络运营者可以自行决定是否实名认证用户信息

B.个人信息泄露属于网络运营者的责任，与用户无关

C.关键信息基础设施的运营者应当建立健全网络安全管理制度

D.用户自行修改密码无需告知网络运营者

3.在TLS/SSL协议中，用于验证服务器身份的证书由以下哪个机构颁发？

A.域名注册商（Registrar）

B.证书颁发机构（CA）

C.网络设备制造商（如Cisco）

D.浏览器开发商（如Google）

4.以下哪项是SQL注入攻击的典型特征？

A.通过邮件传播恶意附件

B.利用系统漏洞远程执行命令

C.在用户输入中嵌入恶意SQL代码

D.利用拒绝服务攻击使服务器瘫痪

5.在数据加密中，对称加密算法与非对称加密算法的主要区别在于？

A.加密速度

B.密钥管理方式

C.应用场景

D.算法复杂度

6.以下哪项不属于常见的社会工程学攻击手段？

A.伪装成客服人员进行诈骗