2026年网络安全工程师信息安全防护技能考核试卷(附答案).docxVIP

2026年网络安全工程师信息安全防护技能考核试卷(附答案)

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在网络安全防护中，以下哪项措施属于主动防御策略的核心组成部分？（）

A.定期进行漏洞扫描和渗透测试

B.部署入侵检测系统进行实时监控

C.建立应急响应机制以应对攻击

D.更新防火墙规则以过滤恶意流量

参考答案：A

解析：主动防御策略的核心在于通过主动识别和修复系统漏洞来预防攻击。漏洞扫描和渗透测试能够主动发现系统中的安全弱点，从而采取针对性措施进行修复，属于典型的主动防御手段。入侵检测系统（IDS）属于被动防御措施，应急响应机制是攻击发生后的补救措施，防火墙规则更新属于被动防御中的访问控制手段。主动防御强调在攻击发生前就消除威胁，而被动防御主要是在攻击发生时或发生后进行响应。

2.在SSL/TLS协议中，以下哪种加密算法属于非对称加密算法？（）

A.AES-256

B.DES

C.RSA

D.3DES

参考答案：C

解析：非对称加密算法使用公钥和私钥对数据进行加密和解密，常见的非对称加密算法包括RSA、ECC等。对称加密算法如AES、DES、3DES等使用相同的密钥进行加密和解密。在SSL/TLS协议中，RSA算法常用于密钥交换和数字签名验证，属于非对称加密算法的应用。A