2026年高级网络安全工程师考试题网络安全防护与攻击应对.docxVIP

第PAGE页共NUMPAGES页

2026年高级网络安全工程师考试题：网络安全防护与攻击应对

一、单选题（共20题，每题1分，合计20分）

1.在网络安全防护中，以下哪项措施不属于纵深防御策略的核心要素？

A.边界防火墙部署

B.终端安全代理

C.数据加密传输

D.内部员工安全意识培训

2.在中国，网络安全等级保护制度中，等级最高的系统属于哪一类？

A.大型信息系统

B.重要信息系统

C.关键信息基础设施

D.一般信息系统

3.以下哪种加密算法属于对称加密，且在中国被广泛应用于数据加密？

A.RSA

B.AES

C.ECC

D.SHA-256

4.在网络攻击中，APT（高级持续性威胁）攻击的主要特征是？

A.高频次、大规模的DDoS攻击

B.利用零日漏洞快速窃取数据

C.长期潜伏、逐步窃取高价值数据

D.分布式拒绝服务攻击

5.在中国网络安全法中，哪项责任主体需对关键信息基础设施的安全负责？

A.云服务提供商

B.系统运营者

C.网络安全厂商

D.政府监管机构

6.以下哪种安全协议常用于保护VPN（虚拟专用网络）的传输安全？

A.FTP

B.TLS

C.HTTP

D.SMTP

7.在网络钓鱼攻击中，攻击者常用的诱导手段是？

A.发送病毒邮件

B.模仿官方网站骗取账号

C.DDoS攻击瘫痪网站

D.中