2026年网络安全工程师考试模拟题网络安全技术与防护策略.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师考试模拟题：网络安全技术与防护策略

一、单选题（共10题，每题1分）

1.在网络安全防护中，以下哪项措施不属于纵深防御策略的核心要素？

A.边界防火墙部署

B.内部网络分段

C.员工安全意识培训

D.单一登录认证系统

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.在漏洞扫描工具中，Nessus和OpenVAS的主要区别在于？

A.扫描速度

B.商业支持模式

C.漏洞数据库规模

D.操作系统兼容性

4.以下哪项不属于DDoS攻击的常见类型？

A.SYNFlood

B.DNSAmplification

C.Man-in-the-Middle

D.UDPFlood

5.在PKI体系中，CA证书的颁发和吊销主要通过哪种协议实现？

A.HTTP

B.LDAP

C.OCSP

D.SMB

6.以下哪种技术可以有效防御SQL注入攻击？

A.WAF

B.HIDS

C.IPS

D.SIEM

7.在零信任架构中，以下哪项原则描述最为准确？

A.“默认信任，例外验证”

B.“默认拒绝，例外授权”

C.“最小权限原则”

D.“网络分段隔离”

8.以下哪种协议属于传输层加密协议？

A.TLS

B.SSH

C.