2026年网络安全防御技术及操作考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御技术及操作考试题

一、单选题（共10题，每题2分，合计20分）

1.在网络安全事件响应流程中，哪个阶段通常是第一个被触发的环节？

A.准备阶段

B.识别阶段

C.分析阶段

D.恢复阶段

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.DES

D.SHA-256

3.在防火墙配置中，以下哪种策略允许所有内部流量默认通过，仅阻止已知的恶意IP？

A.白名单策略

B.黑名单策略

C.网段隔离策略

D.透明模式

4.关于VPN技术，以下哪种协议通常用于站点到站点的VPN连接？

A.L2TP

B.OpenVPN

C.IPsec

D.PPTP

5.在漏洞扫描工具中，Nessus和OpenVAS分别属于哪种类型？

A.Nmap和Wireshark

B.Nessus和Nmap

C.Nessus和OpenVAS

D.Wireshark和Nmap

6.以下哪种安全机制主要用于防止分布式拒绝服务（DDoS）攻击？

A.WAF

B.IDS

C.ASPF

D.DDoS防护设备

7.在网络安全审计中，以下哪种日志通常用于记录用户登录和权限变更？

A.系统日志

B.应用日志

C.安全日志

D.代理日志

8.关于蜜罐技术，以下哪种描述是正确的？

A.蜜