2026年网络安全工程师安全防护技能考核(附答案).docxVIP

2026年网络安全工程师安全防护技能考核(附答案)

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在网络安全防护中，以下哪项措施属于主动防御策略的核心组成部分？（）

A.定期进行漏洞扫描和渗透测试

B.部署入侵检测系统进行实时监控

C.建立应急响应机制以应对攻击

D.更新防火墙规则以过滤恶意流量

参考答案：A

解析：主动防御策略的核心在于通过主动识别和修复系统漏洞来预防攻击。漏洞扫描和渗透测试能够主动发现系统中的安全弱点，从而采取针对性措施进行修复，属于典型的主动防御手段。入侵检测系统（IDS）属于被动防御措施，应急响应机制是攻击发生后的补救措施，防火墙规则更新属于被动防御中的访问控制手段。主动防御强调事前预防，而被动防御侧重于事中检测和事后响应。

2.在SSL/TLS协议中，以下哪种加密算法属于非对称加密算法？（）

A.AES-256

B.DES

C.RSA

D.3DES

参考答案：C

解析：非对称加密算法使用公钥和私钥对数据进行加密和解密。RSA算法是一种广泛使用的非对称加密算法，在SSL/TLS协议中用于密钥交换和数字签名。AES-256、DES和3DES都属于对称加密算法，它们使用相同的密钥进行加密和解密。对称加密算法在性能上优于非对称加密算法，但密钥分发和管理较为复