2026年网络安全工程师题库含网络安全防护与攻击技术.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师题库含网络安全防护与攻击技术

一、单选题（共10题，每题1分）

1.题目：以下哪项技术不属于现代防火墙的核心功能？

A.网络地址转换（NAT）

B.入侵检测系统（IDS）集成

C.数据包过滤

D.虚拟专用网络（VPN）加密

答案：B

解析：防火墙的核心功能包括数据包过滤、NAT和VPN加密，而IDS集成通常作为扩展功能，并非防火墙的基本技术。

2.题目：针对我国金融行业的网络攻击，最常用的APT（高级持续性威胁）攻击手法是？

A.恶意软件感染

B.鱼叉式钓鱼邮件

C.DDoS攻击

D.零日漏洞利用

答案：B

解析：金融行业APT攻击常通过精准钓鱼邮件入侵内部系统，因其目标明确且隐蔽性强。

3.题目：以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

解析：AES（高级加密标准）是广泛使用的对称加密算法，而RSA、ECC为非对称加密，SHA-256为哈希算法。

4.题目：我国《网络安全法》规定，关键信息基础设施运营者需采取哪些措施应对网络安全事件？

A.仅在事件发生后上报

B.实时监测并自动响应

C.定期进行安全评估

D.仅需满足合规要求即可

答案：B

解析：《网络安全法》要求关键信息基础设施运营者建立监测预警和应急处置机制，实