2026年网络安全技术工程师认证考试练习题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术工程师认证考试练习题

一、单选题（每题2分，共20题）

1.在网络安全领域，零信任架构的核心原则是什么？

A.最小权限原则

B.默认信任，例外拒绝

C.集中控制原则

D.多因素认证优先

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

3.在渗透测试中，社会工程学的主要攻击方式是？

A.利用系统漏洞

B.欺骗用户泄露信息

C.使用暴力破解

D.植入恶意软件

4.以下哪种协议用于传输层安全？

A.FTPS

B.SSH

C.TLS

D.IPsec

5.在网络安全事件响应中，遏制阶段的首要目标是？

A.收集证据

B.防止损害扩大

C.分析攻击来源

D.恢复系统运行

6.哪种网络设备主要用于隔离内部和外部网络？

A.路由器

B.交换机

C.防火墙

D.网桥

7.在漏洞扫描中，CVSS主要用于评估什么？

A.网络流量

B.漏洞严重性

C.用户行为

D.系统性能

8.以下哪种攻击方式属于APT（高级持续性威胁）的典型手法？

A.DDoS攻击

B.僵尸网络

C.僵尸网络

D.鱼叉式钓鱼

9.在数据备份策略中，3-2-1原则指的是？

A.3份本地备份，2份异地备份，1份归档备份

B.3台服务器，2个存储