2026年网络安全工程师考试模拟试卷及答案.docxVIP

2026年网络安全工程师考试模拟试卷及答案

一、单项选择题（每题2分，共20题，40分）

1.在ISO/OSI参考模型中，负责提供端到端加密服务的层次是？

A.物理层

B.网络层

C.传输层

D.表示层

2.下列哪种密码算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.DSA

3.哈希函数SHA-256输出的摘要长度是？

A.128bit

B.160bit

C.256bit

D.512bit

4.数字签名能够提供下列哪种安全服务？

A.机密性

B.完整性、认证和不可否认性

C.可用性

D.访问控制

5.在PKI体系中，负责签发数字证书的机构是？

A.RA

B.CA

C.KDC

D.CRL

6.防火墙默认策略通常设置为“默认拒绝”，这体现了哪种安全原则？

A.最小特权原则

B.纵深防御原则

C.失效安全原则

D.完全中介原则

7.SQL注入攻击主要利用了Web应用中的哪类漏洞？

A.输入验证不足

B.输出编码不足

C.访问控制不当

D.加密机制缺陷

8.下列哪项不属于XSS攻击的常见类型？

A.存储型

B.反射型

C.DOM型

D.堆溢出型

9.DDoS攻击中，利用大量被控主机同时向目标发送请求，这种攻击称为？

A.僵尸网络攻击

B.中间人攻