2026年网络安全技术与防范知识考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术与防范知识考试题

一、单选题（共10题，每题2分，合计20分）

1.在网络安全领域，零信任架构的核心原则是什么？

A.最小权限原则

B.健壮性原则

C.信任即背叛原则

D.集中管理原则

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

3.某公司员工使用弱密码（如123456）登录系统，这主要暴露了哪种安全风险？

A.网络钓鱼

B.密码爆破

C.SQL注入

D.逻辑炸弹

4.在VPN技术中，IPSec主要用于哪种场景？

A.跨地域文件传输

B.远程接入认证

C.网络层加密通信

D.应用层代理

5.针对工业控制系统（ICS）的攻击，Stuxnet病毒的主要特点是什么？

A.恶意软件勒索

B.分布式拒绝服务（DDoS）

C.针对性物理破坏

D.网络窃取数据

6.以下哪种安全协议属于TLS/SSL的替代方案？

A.SSH

B.FTPS

C.IPsec

D.Kerberos

7.在网络安全审计中，日志分析的主要目的是什么？

A.优化系统性能

B.监控异常行为

C.备份数据

D.清理垃圾文件

8.针对移动设备的安全防护，MDM（移动设备管理）主要解决什么问题？

A.设备丢失定位

B.远程数据擦除

C.