2026年网络安全工程师考试题库理论与实践结合.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师考试题库：理论与实践结合

一、单选题（每题1分，共20题）

1.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

2.在TCP/IP协议栈中，负责端到端数据传输的层是？

A.物理层

B.数据链路层

C.网络层

D.应用层

3.以下哪项不属于常见的DDoS攻击类型？

A.UDPFlood

B.SYNFlood

C.DNSAmplification

D.XSS攻击

4.哪种漏洞扫描工具主要用于Web应用安全测试？

A.Nmap

B.Nessus

C.BurpSuite

D.Wireshark

5.以下哪项不属于零信任架构的核心原则？

A.最小权限原则

B.多因素认证

C.默认信任

D.常规访问控制

6.在SSL/TLS协议中，用于验证服务器身份的文件是？

A.证书吊销列表（CRL）

B.数字证书

C.客户端密钥

D.预共享密钥

7.以下哪种防火墙技术主要通过状态检测实现流量控制？

A.应用层防火墙

B.代理防火墙

C.包过滤防火墙

D.NGFW（下一代防火墙）

8.哪种攻击方式利用系统漏洞进行提权操作？

A.SQL注入

B.恶意软件植入

C.滑板攻击（BufferOverflow）

D.僵