2026年网络安全专业笔试题目及答案详解.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业笔试题目及答案详解

一、单选题（共10题，每题2分，共20分）

1.以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

解析：AES（高级加密标准）是对称加密算法，加密和解密使用相同密钥；RSA、ECC属于非对称加密算法；SHA-256是哈希算法。

2.HTTP协议中，以下哪个端口用于HTTPS加密传输？

A.21

B.443

C.8080

D.22

答案：B

解析：HTTPS默认使用443端口，HTTP使用80端口；21是FTP端口，22是SSH端口。

3.以下哪种安全架构模型强调最小权限原则？

A.Bell-LaPadula

B.Biba

C.Clark-Wilson

D.Biba

答案：A

解析：Bell-LaPadula模型基于军事安全，强调“向上读禁止，向下写禁止”，最小权限是核心原则；Biba模型关注数据完整性；Clark-Wilson关注域分离。

4.以下哪种漏洞属于SQL注入的变种？

A.XSS

B.CSRF

C.RCE

D.blindSQL注入

答案：D

解析：blindSQL注入是SQL注入的一种，通过盲猜查询结果触发；XSS是跨站脚本，CSRF是跨站请求伪造，RCE是远程代码执行。

5.以