2026年网络安全专家中级考试模拟卷.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家中级考试模拟卷

一、单选题（共20题，每题1分，总计20分）

1.在网络安全领域，零信任架构的核心原则是？

A.最小权限原则

B.信任但验证

C.一次性验证

D.完全隔离

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.某公司发现数据库中有大量用户密码被泄露，最可能的技术手段是？

A.SQL注入

B.暴力破解

C.中间人攻击

D.逻辑炸弹

4.在漏洞扫描工具中，Nessus的主要功能是？

A.病毒检测

B.木马分析

C.漏洞扫描

D.流量分析

5.以下哪种协议容易受到SSL/TLS重放攻击？

A.FTP

B.SSH

C.SMTP

D.HTTPS

6.在网络拓扑中，星型结构的优点是？

A.延迟低

B.可靠性高

C.扩展性强

D.成本低

7.哪种安全事件属于拒绝服务攻击（DoS）？

A.数据泄露

B.恶意软件感染

C.SYNFlood

D.蠕虫传播

8.以下哪种技术可用于防范ARP欺骗？

A.防火墙规则

B.ARP缓存锁定

C.VPN加密

D.入侵检测系统

9.在网络安全法律法规中，《网络安全法》适用于？

A.仅中国境内

B.仅企业组织

C.全球范围

D.仅政府