2026年网络安全见习技能考核试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全见习技能考核试题

一、单选题（共10题，每题2分，共20分）

1.在网络安全领域，零信任（ZeroTrust）架构的核心原则是什么？

A.所有用户和设备默认可信

B.最小权限原则

C.集中管理

D.忽略边界防护

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.在渗透测试中，用于探测目标系统开放端口和服务的工具是？

A.Nmap

B.Wireshark

C.Metasploit

D.JohntheRipper

4.中国网络安全法规定，关键信息基础设施运营者应当在网络安全事件发生后多少小时内报告？

A.2小时

B.4小时

C.6小时

D.8小时

5.以下哪种攻击方式利用了DNS解析漏洞？

A.SQL注入

B.DNS劫持

C.XSS跨站脚本

D.CSRF跨站请求伪造

6.在VPN技术中，IPsec协议主要用于？

A.负载均衡

B.加密传输

C.身份认证

D.流量控制

7.以下哪项不属于常见的Web应用防火墙（WAF）功能？

A.SQL注入防护

B.CC攻击防护

C.跨站脚本（XSS）防护

D.文件上传漏洞检测

8.在Windows系统中，用于记录系统日志的文件路径是？

A.C:\Windows\S