2026年网络安全运维工程师企业安全刷题试卷及答案.docxVIP

2026年网络安全运维工程师企业安全刷题试卷及答案

一、单项选择题（每题1分，共30分）

1.下列属于对称加密算法的是？

A.RSA

B.ECC

C.AES

D.DSA

答案C

解析AES是分组对称加密算法；RSA、ECC、DSA均为非对称加密算法。

2.在Linux系统中，下列哪个命令用于查看当前系统的网络连接与监听端口？

A.ps

B.netstat

C.top

D.grep

答案B

3.等级保护2.0标准中，第三级信息系统等级测评的开展频率要求为？

A.每两年至少一次

B.每年至少一次

C.每半年至少一次

D.每季度至少一次

答案B

4.下列哪种攻击方式属于拒绝服务（DoS/DDoS）攻击？

A.SQL注入

B.SYNFlood

C.跨站脚本（XSS）

D.暴力破解

答案B

解析SYNFlood通过大量发送TCPSYN报文耗尽目标系统的连接资源，是典型DDoS攻击。

5.传统包过滤防火墙主要工作在OSI参考模型的哪一层？

A.物理层

B.数据链路层

C.网络层

D.应用层

答案C

6.下列哪项不是SIEM（安全信息和事件管理）平台的核心功能？

A.日志集中收集

B.关联分析与告警

C.漏洞自动修复

D.安全事件留存

答案C

7.HTTPS服务的默认端口是