2026年网络安全工程师操作技能测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师操作技能测试题

一、选择题（共5题，每题2分，共10分）

1.在WindowsServer2022中，以下哪个工具最适合用于检测网络中的端口扫描行为？

A.Wireshark

B.Nmap

C.MicrosoftDefenderforEndpoint

D.EventViewer

2.某公司网络遭受勒索软件攻击，以下哪种措施最能有效减少数据损失？

A.立即断开受感染主机与网络的连接

B.恢复备份的数据

C.更新所有系统的补丁

D.启动系统自带的杀毒软件

3.在SSL/TLS协议中，以下哪个阶段会交换公钥并生成会话密钥？

A.握手阶段

B.记录阶段

C.握手完成阶段

D.连接关闭阶段

4.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

5.在防火墙策略配置中，以下哪个规则优先级最高？

A.允许所有内网访问外网

B.阻止所有外网访问内网敏感服务

C.允许特定IP访问特定端口

D.默认拒绝所有流量

二、判断题（共5题，每题2分，共10分）

1.VPN（虚拟专用网络）可以完全隐藏用户的真实IP地址。

（正确/错误）

2.入侵检测系统（IDS）和入侵防御系统（IPS）的主要区别在于IDS是主动防御，而IPS是被动防御。