2026年网络安全工程师考试网络信息安全题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师考试网络信息安全题库

一、单项选择题（每题1分，共20题）

1.在网络安全领域，零信任架构的核心原则是？

A.最小权限原则

B.单点登录机制

C.内外网隔离

D.终端设备统一管理

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

3.哪种网络攻击利用系统漏洞进行远程代码执行？

A.DDoS攻击

B.SQL注入

C.ARP欺骗

D.恶意软件植入

4.以下哪项属于静态代码分析的工具？

A.Wireshark

B.BurpSuite

C.SonarQube

D.Nmap

5.在BGP协议中，AS_PATH属性的主要作用是？

A.路径选择

B.策略控制

C.路由汇总

D.跳数限制

6.以下哪种认证协议基于挑战-响应机制？

A.Kerberos

B.PAM

C.OAuth

D.SRP

7.在SSL/TLS协议中，哪个版本引入了ECDHE密钥交换？

A.TLS1.0

B.TLS1.1

C.TLS1.2

D.TLS1.3

8.以下哪种漏洞属于缓冲区溢出？

A.XSS

B.CSRF

C.堆栈溢出

D.文件包含

9.在网络安全事件响应中，哪个阶段属于事后分析？

A.准备阶段

B.检测阶段

C.