2026年信息安全专家面试宝典网络防御岗位问答与答案.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全专家面试宝典：网络防御岗位问答与答案

一、选择题（每题2分，共10题）

说明：请选择最符合题意的选项。

1.在DDoS攻击防御中，哪种技术主要通过增加攻击者探测目标成本的复杂性来降低攻击效果？

A.黑洞路由

B.云清洗服务

C.状态检测防火墙

D.深度包检测

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在网络安全事件响应中，哪个阶段主要记录事件发生后的处理过程和结果？

A.准备阶段

B.侦察阶段

C.分析阶段

D.恢复阶段

4.某公司遭受勒索软件攻击，要求支付比特币赎金。以下哪种措施最能有效防止此类攻击？

A.定期备份数据

B.关闭所有系统端口

C.安装杀毒软件

D.禁用管理员账户

5.在零信任架构中，以下哪种策略强调“永不信任，始终验证”？

A.最小权限原则

B.多因素认证

C.网络分段

D.零信任网络访问（ZTNA）

6.在渗透测试中，攻击者使用哪种工具扫描目标系统的开放端口？

A.Nmap

B.Wireshark

C.Metasploit

D.Nessus

7.以下哪种安全协议用于保护SSH会话的加密和认证？

A.TLS

B.IPsec

C.SSL

D.SSHv2

8.在漏洞管理中，CVE