2026年软件工程师进阶网络安全技术面试题库.docxVIP

第PAGE页共NUMPAGES页

2026年软件工程师进阶网络安全技术面试题库

一、选择题（每题2分，共10题）

1.以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

2.中间人攻击（MITM）主要利用哪种网络漏洞？

A.DNS劫持

B.会话固定

C.ARP欺骗

D.跨站脚本（XSS）

答案：C

3.以下哪种协议不使用SSL/TLS加密？

A.HTTPS

B.FTPS

C.SMTPS

D.SSH

答案：D

4.零日漏洞（Zero-day）指的是什么？

A.已被公开的漏洞

B.已被厂商修复的漏洞

C.厂商未知且未修复的漏洞

D.高危漏洞

答案：C

5.以下哪种安全框架适用于云原生应用？

A.NISTCSF

B.OWASPTop10

C.CISControls

D.ISO27001

答案：C

二、填空题（每题2分，共5题）

6.在网络安全中，______指的是通过社会工程学手段获取敏感信息的行为。

答案：钓鱼攻击

7.______是一种基于角色的访问控制（RBAC）模型，通过权限分配实现最小权限原则。

答案：ABAC（属性基访问控制，可选）

8.______是一种利用系统或应用逻辑漏洞进行攻击的技术，常见于SQL注入和命令注入。

答案：代码注入

9.