2026年高级网络安全工程师技能认证试题.docxVIP

第PAGE页共NUMPAGES页

2026年高级网络安全工程师技能认证试题

一、单选题（每题2分，共20题）

1.在IPv6地址规划中，哪个地址段通常用于组织内部网络，类似于IPv4中的私有地址？

A.2000::/3

B.fc00::/7

C.fe80::/10

D.::/128

2.某企业采用零信任安全架构，以下哪项措施最能体现“永不信任，始终验证”的核心原则？

A.统一身份认证（SingleSign-On）

B.访问控制列表（ACL）

C.网络分段

D.基于角色的访问控制（RBAC）

3.在公钥基础设施（PKI）中，证书颁发机构（CA）颁发证书时，依赖的核心组件是？

A.智能卡

B.数字签名

C.证书撤销列表（CRL）

D.密钥分发中心（KDC）

4.某银行发现其网络流量中存在大量畸形TCP报文，可能的原因是？

A.正常的HTTPS加密流量

B.DDoS攻击中的SYNFlood

C.蠕虫病毒传播

D.客户端配置错误

5.以下哪种加密算法属于非对称加密，适合用于密钥交换？

A.AES

B.DES

C.RSA

D.3DES

6.在网络安全审计中，哪种日志分析技术可以检测异常登录行为？

A.机器学习

B.模式匹配

C.人工抽样

D.基于规则的检测

7.某企业遭受勒索软件攻击，数据被加密，最有效的应急响应