2026年网络安全技术原理与应用测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术原理与应用测试题

一、单选题（共10题，每题2分，共20分）

1.在网络安全中，以下哪项技术主要用于防止网络攻击者通过猜测密码来访问系统？

A.加密技术

B.防火墙

C.多因素认证

D.VPN

2.以下哪种网络攻击方式通过发送大量虚假请求来耗尽服务器资源？

A.SQL注入

B.DDoS攻击

C.恶意软件

D.跨站脚本（XSS）

3.在PKI（公钥基础设施）中，以下哪项证书类型主要用于服务器身份验证？

A.个人证书

B.设备证书

C.代码签名证书

D.服务器证书

4.以下哪种协议用于在传输层提供端到端的加密？

A.TLS

B.FTP

C.SMTP

D.ICMP

5.在网络安全审计中，以下哪项工具主要用于捕获和分析网络流量？

A.SIEM

B.NIDS（网络入侵检测系统）

C.NIPS（网络入侵防御系统）

D.HIDS（主机入侵检测系统）

6.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

7.在零信任架构中，以下哪项原则强调“从不信任，始终验证”？

A.最小权限原则

B.零信任原则

C.开放访问原则

D.自主策略原则

8.以下哪种攻击方式利用软件漏洞来执行恶意代码？

A.中间人攻击

B.恶意软件感染