2026年网络安全技能测试试题及答案.docxVIP

2026年网络安全技能测试试题及答案

一、单项选择题（每小题1分，共20分）

1.下列属于对称加密算法的是？

A.RSA

B.DES

C.ECC

D.DSA

答案：B

解析：RSA、ECC、DSA均为非对称加密或签名算法，DES是典型的对称加密算法。

2.SSL/TLS协议主要工作在？

A.物理层

B.网络层

C.传输层与应用层之间

D.会话层

答案：C

解析：SSL/TLS位于传输层之上、应用层之下，为应用数据提供加密传输。

3.SQL注入攻击主要发生在？

A.物理层

B.网络层

C.文件传输层

D.应用层

答案：D

4.下列属于网络嗅探工具的是？

A.Wireshark

B.Nmap

C.Metasploit

D.BurpSuite

答案：A

解析：Nmap是端口扫描工具，Metasploit是渗透测试框架，BurpSuite是Web安全测试工具，Wireshark用于抓包嗅探。

5.下列哪种机制主要用于验证数据是否被篡改？

A.对称加密

B.非对称加密

C.哈希函数

D.数字水印

答案：C

解析：哈希函数生成固定长度的消息摘要，原始数据任何变化都会导致摘要改变，从而验证完整性。

6.下列口令策略中，最安全的是？

A.使用“123456”

B.所有系统使用同一复杂密码

C.使用包含大小写