2026年网络安全技术专业水平考试题目.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术专业水平考试题目

一、单选题（共10题，每题1分，合计10分）

1.以下哪项技术不属于零信任架构的核心原则？

A.最小权限原则

B.多因素认证

C.基于角色的访问控制

D.联邦身份认证

2.在公钥基础设施（PKI）中，用于验证证书持有者身份的文件是？

A.证书撤销列表（CRL）

B.证书路径

C.证书签名

D.证书颁发机构（CA）根证书

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

4.在网络流量分析中，用于检测异常流量模式的工具属于？

A.入侵检测系统（IDS）

B.防火墙

C.网络地址转换（NAT）

D.路由器

5.以下哪项不是APT攻击的典型特征？

A.长期潜伏

B.高度针对性

C.大规模传播

D.隐蔽性

6.在无线网络安全中，WPA3协议相比WPA2的主要改进是？

A.更高的传输速率

B.更强的加密算法

C.无密码攻击防护

D.无状态认证

7.以下哪种攻击方式利用系统漏洞进行提权操作？

A.拒绝服务（DoS）

B.SQL注入

C.横向移动

D.权限提升

8.在数据备份策略中，3-2-1备份法指的是？

A.3份本地备份、2份异地备份、1份归档备份

B.3台服务器、2个备份