2026年网络安全工程师专家级认证考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师专家级认证考试题

一、单选题（共15题，每题2分，总计30分）

1.在数据加密领域，非对称加密算法与对称加密算法相比，其主要优势在于什么？

A.加密速度更快

B.密钥管理更简单

C.安全性更高

D.适用于大文件传输

2.某金融机构采用零信任架构（ZeroTrustArchitecture）进行安全防护，其核心理念是？

A.默认信任，例外验证

B.默认拒绝，例外授权

C.全员访问，统一管控

D.限制内部访问，开放外部访问

3.以下哪种安全协议主要用于保护传输层的数据完整性和机密性？

A.SSL/TLS

B.SSH

C.IPsec

D.Kerberos

4.在渗透测试中，社工库（SocialEngineeringDatabase）主要用于哪种攻击手段？

A.暴力破解

B.漏洞利用

C.社会工程学

D.重放攻击

5.某企业部署了入侵检测系统（IDS），其工作模式通常分为哪两种？

A.误用检测和异常检测

B.主动检测和被动检测

C.网络检测和主机检测

D.基于签名和基于行为

6.在云安全领域，AWS的“安全责任共担模型”中，哪些安全责任主要由客户承担？

A.网络基础设施的物理安全

B.数据加密和访问控制

C.云服务的配置管理

D.数据中心的电力供应

7