2026年网络安全工程师专业能力测试题高级.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师专业能力测试题高级

一、单选题（共10题，每题2分，总计20分）

1.在网络安全领域，以下哪种加密算法属于非对称加密算法？

A.DES

B.AES

C.RSA

D.3DES

2.某企业遭受APT攻击，攻击者通过植入恶意软件窃取了核心数据。为追溯攻击路径，最适合采用的技术是？

A.SIEM

B.HIDS

C.EDR

D.NDR

3.在零信任架构中，“永不信任，始终验证”的核心思想主要解决什么安全问题？

A.数据泄露

B.身份认证

C.恶意软件传播

D.DDoS攻击

4.以下哪种安全协议用于实现TLS/SSL加密通信？

A.SSH

B.FTPS

C.IPsec

D.Kerberos

5.在漏洞管理流程中，哪个阶段属于“修复”的范畴？

A.漏洞扫描

B.漏洞评估

C.漏洞修复

D.漏洞验证

6.以下哪种安全工具主要用于检测网络流量中的异常行为？

A.WAF

B.IDS

C.IPS

D.VPN

7.在云安全领域，多租户隔离主要解决什么问题？

A.数据丢失

B.资源滥用

C.访问控制

D.配置错误

8.以下哪种攻击方式属于社会工程学范畴？

A.暴力破解

B.僵尸网络

C.鱼叉式钓鱼

D.拒绝服务

9.在网络安全合规性要求中，GDPR主要针对