2026年网络安全防御专家考试题集及答案解析.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御专家考试题集及答案解析

一、单选题（每题2分，共20题）

1.以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

解析：AES（高级加密标准）属于对称加密算法，加密和解密使用相同密钥；RSA、ECC属于非对称加密算法；SHA-256属于哈希算法。

2.在网络安全中，零信任（ZeroTrust）核心理念是什么？

A.内网默认可信，外网默认隔离

B.所有访问都必须经过验证

C.仅信任特定IP地址访问

D.仅允许本地管理员访问

答案：B

解析：零信任模型要求对所有访问请求进行验证，无论来源是否在内部网络，强调从不信任，始终验证。

3.以下哪种安全协议主要用于保护Web应用层传输？

A.FTPS

B.IPsec

C.SSL/TLS

D.SSH

答案：C

解析：SSL/TLS协议用于加密HTTP/HTTPS流量，保护Web应用数据传输安全；FTPS用于FTP协议加密；IPsec用于VPN；SSH用于远程命令行加密。

4.某公司员工收到一封声称来自HR的邮件，要求点击链接更新个人信息，该邮件最可能是什么攻击？

A.恶意软件攻击

B.中间人攻击

C.社会工程学攻击

D.DDoS攻击

答案：C

解析：通过欺骗手段获取用户信息，属于