2026年网络信息安全工程师测试题网络安全尽在掌握.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全工程师测试题：网络安全尽在掌握

一、单项选择题（共10题，每题2分，共20分）

1.以下哪种加密算法属于对称加密算法？（）

A.RSA

B.AES

C.ECC

D.SHA-256

2.在网络安全防护中，最小权限原则的核心思想是？（）

A.给用户最高权限以提高效率

B.限制用户权限，仅授予完成工作所需的最小权限

C.禁止用户访问所有资源

D.允许用户自由访问所有文件

3.以下哪种攻击方式属于中间人攻击（MITM）的变种？（）

A.拒绝服务攻击（DoS）

B.DNS劫持

C.SQL注入

D.跨站脚本攻击（XSS）

4.在网络设备配置中，使用SSH代替Telnet的主要目的是？（）

A.提高传输速度

B.增加设备处理能力

C.提供加密的命令行访问

D.简化用户认证过程

5.以下哪种协议属于传输层协议？（）

A.FTP

B.IP

C.TCP

D.SMTP

6.在漏洞扫描中，FalsePositive指的是？（）

A.实际存在但未被检测到的漏洞

B.被误报为漏洞的安全问题

C.漏洞扫描工具自身存在缺陷

D.漏洞已被修复但未更新扫描规则

7.以下哪种安全机制属于零信任架构的核心要素？（）

A.访问控制列表（ACL）

B.多因素认证（MFA）

C.防火墙规则