2026年网络安全工程师考试题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师考试题集

一、单选题（每题1分，共20题）

1.在网络安全领域，零信任架构的核心原则是？

A.最小权限原则

B.内外无差别原则

C.信任即背叛原则

D.一次性验证原则

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.在中国，《网络安全法》规定的关键信息基础设施运营者，应当如何处理用户数据？

A.自由存储，无需脱敏

B.仅本地存储，禁止跨境传输

C.必须采用加密存储，并备案跨境传输计划

D.可委托第三方存储，无需承担责任

4.哪种网络攻击方式通过伪造IP地址来隐藏真实身份？

A.中间人攻击

B.拒绝服务攻击（DDoS）

C.深包检测技术，即深度包检测（DPI）技术。DPI技术通过检查网络数据包的内容来识别和应用层协议，常用于网络流量分析、安全检测和内容过滤。例如，在网络安全领域，DPI可以帮助识别恶意软件传输的特定协议或数据模式，从而进行拦截和防御。同时，在运营商网络管理中，DPI也用于识别非法流量（如P2P下载），以确保网络资源的合理分配。DPI技术的应用广泛，但也存在隐私问题，因为其需要解密和分析数据包内容。

D.IP欺骗

5.以下哪项不属于常见的社会工程学攻击手段？

A.网络钓鱼

B.恶意软件感染

C.预测密码