2026年网络安全防御工程师练习题与答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御工程师练习题与答案

一、单选题（每题2分，共20题）

1.在网络安全防御中，以下哪种技术主要用于检测和防御网络层攻击？

A.入侵检测系统（IDS）

B.防火墙

C.反向代理

D.虚拟专用网络（VPN）

2.以下哪项不属于常见的Web应用防火墙（WAF）防护策略？

A.SQL注入防护

B.跨站脚本（XSS）防护

C.身份验证强化

D.CC攻击防护

3.在Windows系统中，以下哪个账户权限最高？

A.Administrators组

B.Users组

C.Guests组

D.Service账户

4.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

5.在零信任架构中，以下哪项原则是核心？

A.最小权限原则

B.隔离原则

C.静态认证原则

D.强制访问控制原则

6.以下哪种安全工具主要用于网络流量分析？

A.Nmap

B.Wireshark

C.Metasploit

D.Nessus

7.在渗透测试中，以下哪种技术属于社会工程学攻击？

A.暴力破解

B.鱼叉邮件

C.模糊测试

D.拒绝服务攻击

8.以下哪种协议主要用于数据传输加密？

A.FTP

B.SFTP

C.Telnet

D.SNMP

9.在漏