2026年网络安全设计师网络安全技术试题及答案.docxVIP

2026年网络安全设计师网络安全技术试题及答案

一、选择题（每题2分，共30分）

1.下列哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.DH

2.在TCP/IP协议栈中，以下哪个协议位于传输层？

A.IP

B.TCP

C.Ethernet

D.HTTP

3.以下哪种攻击方式是通过发送大量伪造源IP地址的请求，使目标服务器无法处理合法请求？

A.DDoS攻击

B.中间人攻击

C.SQL注入攻击

D.跨站脚本攻击

4.下列哪种安全协议主要用于保护Web通信的安全？

A.SSH

B.SSL/TLS

C.VPN

D.SFTP

5.在PKI体系中，数字证书的主要作用是？

A.加密数据

B.身份认证

C.数据完整性验证

D.访问控制

6.下列哪项不是防火墙的基本功能？

A.包过滤

B.WAF

C.VPN

D.入侵检测

7.以下哪种技术常用于保护数据库免受SQL注入攻击？

A.输入验证

B.数据加密

C.访问控制

D.日志审计

8.在零信任安全模型中，核心原则是？

A.内部网络比外部网络更安全

B.从不信任，始终验证