2026年网络安全工程师高级专业笔试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师高级专业笔试题

一、单选题（共10题，每题2分，共20分）

1.在密码学中，以下哪种算法属于对称加密算法？

A.RSA

B.AES

C.SHA-256

D.ECC

2.以下哪项不是常见的Web应用防火墙（WAF）检测到的攻击类型？

A.SQL注入

B.跨站脚本（XSS）

C.DDoS攻击

D.恶意软件下载

3.在网络安全中，零信任（ZeroTrust）模型的核心原则是？

A.默认信任，例外验证

B.默认拒绝，例外授权

C.最小权限原则

D.网络隔离优先

4.以下哪种协议通常用于加密SSH会话？

A.TLS

B.IPSec

C.SSH

D.SMB

5.在漏洞扫描中，以下哪种工具通常用于网络层面的扫描？

A.Nessus

B.Nmap

C.Wireshark

D.Metasploit

6.以下哪种加密算法的密钥长度为2048位？

A.DES

B.3DES

C.RSA

D.Blowfish

7.在BGP协议中，以下哪种路由属性用于防止路由环路？

A.AS-PATH

B.MED

C.Community

D.NextHop

8.以下哪种攻击利用操作系统或应用程序的缓冲区溢出漏洞？

A.ARP欺骗

B.文件包含漏洞

C.格式化字符串攻击

D.