IT安全工程师面试题及网络安全攻防策略含答案.docxVIP

第PAGE页共NUMPAGES页

2026年IT安全工程师面试题及网络安全攻防策略含答案

一、单选题（共5题，每题2分）

1.题目：以下哪项不是常见的网络攻击手段？

A.SQL注入

B.隧道攻击

C.日志清理

D.拒绝服务攻击

答案：C

解析：日志清理是安全运维中的防御措施，而非攻击手段。其他选项均为常见的攻击方式。

2.题目：在TLS协议中，用于验证服务器身份的证书由哪个机构颁发？

A.政府机构

B.自签名机构

C.证书颁发机构（CA）

D.用户自定义

答案：C

解析：TLS证书由CA（如LetsEncrypt、DigiCert等）颁发，确保服务器身份真实性。

3.题目：以下哪项是零日漏洞的典型特征？

A.已被公开披露

B.已被厂商修复

C.攻击者利用但未公开

D.仅存在于理论层面

答案：C

解析：零日漏洞指未被发现或修复的漏洞，攻击者已利用但未公开，具有高危险性。

4.题目：以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

答案：C

解析：AES（高级加密标准）为对称加密算法，加密解密使用同一密钥；RSA、ECC为非对称加密，SHA-256为哈希算法。

5.题目：以下哪项是APT攻击的典型特征？

A.频繁发送大量垃圾邮件

B.快速传播的病毒感染

C.长期潜伏、小规模数据窃取

D