2026年网络信息安全技术IT安全专家认证考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全技术IT安全专家认证考试题

一、单选题（每题2分，共20题）

1.在以下加密算法中，属于对称加密算法的是？

A.RSA

B.AES

C.ECC

D.SHA-256

2.以下哪种安全防护措施可以有效抵御分布式拒绝服务（DDoS）攻击？

A.防火墙

B.WAF

C.DDoS清洗中心

D.入侵检测系统

3.某公司数据库存储了大量用户信息，采用哈希算法加密密码。以下哪种哈希算法更适用于密码存储？

A.MD5

B.SHA-1

C.bcrypt

D.SHA-256

4.在零信任架构中，以下哪项原则是核心？

A.最小权限原则

B.多因素认证

C.单点登录

D.基于角色的访问控制（RBAC）

5.以下哪种网络协议更容易受到中间人攻击？

A.HTTPS

B.FTP

C.SSH

D.SFTP

6.在漏洞扫描中，以下哪种工具属于被动式扫描工具？

A.Nessus

B.Nmap

C.Wireshark

D.ZAP

7.某企业遭受勒索软件攻击，以下哪种措施最能有效恢复数据？

A.使用杀毒软件清除病毒

B.从备份中恢复数据

C.重启服务器

D.更新系统补丁

8.在网络安全审计中，以下哪种日志记录了用户的登录和退出行为？

A.系统日志

B.应用日志

C.安全日志

D