2026年网络安全防御网络安全工程师技能考核题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御网络安全工程师技能考核题

一、单选题（共10题，每题2分，总计20分）

1.在网络安全防御中，以下哪项措施不属于纵深防御策略的核心要素？

A.边界防火墙部署

B.内部网络分段

C.员工安全意识培训

D.单点登录（SSO）系统

2.以下哪种加密算法属于非对称加密，常用于数字证书验证？

A.AES

B.DES

C.RSA

D.3DES

3.在处理勒索软件攻击时，以下哪项应急响应步骤应优先执行？

A.备份恢复

B.系统隔离

C.恶意代码清除

D.用户通知

4.以下哪种网络协议属于传输层协议，常用于VoIP通信？

A.FTP

B.DNS

C.SIP

D.HTTP

5.在渗透测试中，以下哪种技术属于社会工程学攻击手段？

A.暴力破解

B.模糊测试

C.网络钓鱼

D.模型注入

6.以下哪种漏洞扫描工具常用于Web应用安全检测？

A.Nmap

B.Nessus

C.Metasploit

D.Wireshark

7.在零信任架构中，以下哪项原则最能体现“永不信任，始终验证”的核心思想？

A.最小权限原则

B.零信任网络分段

C.强密码策略

D.多因素认证

8.以下哪种安全事件通常会导致数据泄露？

A.DDoS攻击

B.恶意软件感染

C.网络扫描

D.