2026年网络安全工程师认证考试网络安全防护与攻击手段.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师认证考试：网络安全防护与攻击手段

一、单项选择题（共10题，每题1分）

1.在网络安全防护中，以下哪项措施不属于纵深防御策略的核心要素？

A.边界防火墙部署

B.基于角色的访问控制（RBAC）

C.定期安全审计

D.单点登录（SSO）

2.以下哪种攻击手段属于社会工程学范畴？

A.拒绝服务攻击（DoS）

B.鱼叉邮件攻击

C.暴力破解密码

D.滑动攻击

3.在SSL/TLS协议中，用于验证服务器身份的证书由哪个机构颁发？

A.攻击者自建证书颁发机构（CA）

B.受信任的公共CA

C.企业内部CA

D.客户端自行生成

4.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

5.在网络安全事件响应中，哪个阶段属于事后分析环节？

A.准备阶段

B.识别阶段

C.分析阶段

D.恢复阶段

6.以下哪种漏洞扫描工具属于主动扫描工具？

A.Nessus

B.Nmap

C.Wireshark

D.OpenVAS

7.在零日漏洞防护中，以下哪种技术最为有效？

A.签名检测

B.行为分析

C.沙箱技术

D.静态代码分析

8.在VPN技术中，IPSec协议通常用于哪种场景？

A.网站流量加密

B.远程接入加密

C.文件传