2026年网络安全工程师助理面试技巧网络安全类预测卷.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师助理面试技巧网络安全类预测卷

一、单选题（共10题，每题2分）

考察方向：网络安全基础知识、攻防技术、法律法规

1.在TCP/IP协议栈中，负责加密和解密应用层数据的是哪个层次？

A.应用层

B.传输层

C.网络层

D.数据链路层

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在网络安全中，“零日漏洞”指的是什么？

A.已被公开披露的漏洞

B.已被厂商修复的漏洞

C.厂商尚未知晓的未修复漏洞

D.仅存在于特定设备中的漏洞

4.以下哪种网络攻击属于拒绝服务攻击（DoS）？

A.SQL注入

B.分布式拒绝服务（DDoS）

C.跨站脚本（XSS）

D.恶意软件植入

5.HTTPS协议通过什么机制保证数据传输的机密性？

A.数字签名

B.对称加密

C.SSL/TLS加密传输

D.身份认证

6.在防火墙配置中，以下哪种规则属于“白名单”策略？

A.允许所有流量通过，默认拒绝未知流量

B.默认拒绝所有流量，仅允许特定IP或端口通过

C.仅允许已知安全应用或服务的流量通过

D.仅允许内部网络访问外部网络

7.以下哪种安全工具主要用于检测恶意软件行为？

A.防火墙

B.入侵检测系统（IDS）

C.安全信息和事件