网络安全岗位面试考核要点及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全岗位面试考核要点及答案

一、选择题（共5题，每题2分）

1.题目：在网络安全领域，以下哪种加密算法属于对称加密算法？（）

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

解析：AES（高级加密标准）是一种对称加密算法，加密和解密使用相同密钥；RSA、ECC（椭圆曲线加密）属于非对称加密算法；SHA-256是一种哈希算法，用于数据完整性校验。

2.题目：以下哪种网络攻击方式主要通过伪装成合法用户来窃取敏感信息？（）

A.DDoS攻击

B.SQL注入

C.中间人攻击

D.账户接管

答案：D

解析：账户接管是指攻击者通过破解密码或利用凭证泄漏来冒充合法用户；DDoS攻击是拒绝服务攻击；SQL注入是利用数据库漏洞；中间人攻击是拦截通信流量。

3.题目：在网络安全审计中，以下哪项属于主动审计？（）

A.日志分析

B.漏洞扫描

C.安全基线检查

D.事件响应

答案：B

解析：主动审计是指主动探测和评估系统漏洞，如漏洞扫描；被动审计包括日志分析、基线检查和事件响应，属于事后分析。

4.题目：以下哪种安全协议主要用于保护传输层数据安全？（）

A.TLS

B.IPSec

C.SSH

D.Kerberos

答案：A

解析：TLS（传输层安全协议）用于保护H