2026年网络安全专家招聘笔试模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家招聘笔试模拟题

一、单选题（共10题，每题2分，合计20分）

1.某公司数据库采用AES-256加密算法，以下哪项关于该算法的说法是正确的？

A.AES-256属于对称加密算法，密钥长度为128位

B.AES-256属于非对称加密算法，密钥长度为256位

C.AES-256属于对称加密算法，密钥长度为256位

D.AES-256属于非对称加密算法，密钥长度为128位

2.在网络安全防护中，以下哪项措施不属于“零信任”架构的核心原则？

A.基于身份验证持续验证用户权限

B.所有访问请求均需经过严格的身份确认

C.默认允许内部网络访问资源

D.最小权限原则

3.某企业遭受勒索软件攻击，攻击者要求支付比特币赎金。以下哪项措施最能有效降低损失？

A.立即支付赎金以恢复数据

B.从备份中恢复数据

C.封锁所有系统并等待攻击者撤销勒索

D.通知执法部门并记录攻击过程

4.以下哪种网络攻击方式利用了DNS解析漏洞？

A.SQL注入

B.DNS劫持

C.拒绝服务攻击（DoS）

D.跨站脚本攻击（XSS）

5.某公司网络流量分析显示，多个内部IP地址频繁访问外部不良网站。以下哪项措施最能有效缓解该问题？

A.隔离所有内部IP地址

B.部署入侵检测系统（IDS）

C.启用内容过滤服务