2026年网络安全攻防技术与策略专业资格考试题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全攻防技术与策略专业资格考试题集

一、单选题（每题1分，共20题）

1.以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

2.在网络安全防护中，以下哪项属于主动防御措施？

A.防火墙配置

B.定期漏洞扫描

C.入侵检测系统（IDS）

D.备份恢复策略

答案：B

3.以下哪种攻击方式主要针对网络协议的缺陷？

A.DDoS攻击

B.SQL注入

C.中间人攻击

D.钓鱼攻击

答案：B

4.在零信任架构中，以下哪项原则是核心？

A.最小权限原则

B.信任网络内部

C.静态口令认证

D.忽略本地安全策略

答案：A

5.以下哪种漏洞扫描工具主要用于Web应用安全测试？

A.Nmap

B.Nessus

C.BurpSuite

D.Wireshark

答案：C

6.在PKI体系中，以下哪种证书类型主要用于服务器认证？

A.个人证书

B.设备证书

C.代码签名证书

D.网络设备证书

答案：D

7.以下哪种攻击方式利用操作系统的未授权功能？

A.恶意软件植入

B.横向移动

C.权限提升

D.数据泄露

答案：C

8.在安全事件响应中，以下哪个阶段是首要任务？

A.恢复阶段

B.事后分析

C.遏制阶段

D.预防