2026年网络安全工程师测试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师测试题库

一、单选题（每题2分，共20题）

1.以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

2.在网络安全中，零日漏洞指的是什么？

A.已被公开披露的漏洞

B.已被厂商修复的漏洞

C.未被厂商知晓的未知漏洞

D.已被黑客利用的漏洞

3.以下哪种协议用于传输层安全？

A.FTPS

B.TLS

C.IPsec

D.Kerberos

4.在防火墙配置中，状态检测防火墙与包过滤防火墙的主要区别是什么？

A.状态检测防火墙仅检查源IP，包过滤防火墙检查所有字段

B.状态检测防火墙跟踪连接状态，包过滤防火墙不跟踪

C.状态检测防火墙仅支持IPv4，包过滤防火墙支持IPv6

D.状态检测防火墙速度较慢，包过滤防火墙速度较快

5.以下哪种安全设备主要用于检测恶意软件？

A.防火墙

B.IDS

C.IPS

D.WAF

6.在VPN技术中，IPsec主要用于哪种场景？

A.网站内容加密

B.远程接入加密

C.文件传输加密

D.数据库加密

7.以下哪种安全策略属于最小权限原则？

A.允许所有用户访问所有资源

B.仅允许必要用户访问必要资源

C.所有用户必须经过多重认证

D.所有用户必须定期更换密码

8.在漏洞扫描中