2026年信息安全与网络安全工程师试题及答案.docxVIP

2026年信息安全与网络安全工程师试题及答案

一、单项选择题（每题2分，共20分）

1.以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.DSA

2.在OSI七层模型中，哪一层负责建立、管理和终止会话？

A.表示层

B.会话层

C.传输层

D.应用层

3.以下哪种攻击方式是通过向DNS服务器发送伪造的响应数据包，将用户重定向到恶意网站？

A.DNS污染

B.DNS劫持

C.DNS欺骗

D.DNS放大攻击

4.根据NIST网络安全框架，以下哪一项不属于核心功能？

A.识别

B.防护

C.检测

D.响应

5.以下哪种协议是用于安全远程登录的？

A.FTP

B.HTTP

C.Telnet

D.SSH

6.在密码学中，哈希函数的主要特性不包括以下哪一项？

A.单向性

B.抗碰撞性

C.可逆性

D.固定输出长度

7.以下哪种安全设备工作在网络层，能够根据IP地址和端口号过滤数据包？

A.防火墙

B.入侵检测系统

C.路由器

D.交换机

8.在Web应用安全中，以下哪种漏洞可能导致SQL注入攻击？

A.输入验证不足

B