企业级网络安全攻防实战演练与面试参考答案.docxVIP

第PAGE页共NUMPAGES页

2026年企业级网络安全攻防实战演练与面试参考答案

一、选择题（每题2分，共20题）

1.以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

解析：AES（高级加密标准）是对称加密算法，加密和解密使用相同密钥；RSA、ECC属于非对称加密，SHA-256是哈希算法。

2.以下哪种攻击方式最容易通过钓鱼邮件实施？

A.拒绝服务攻击（DoS）

B.跨站脚本攻击（XSS）

C.诱导链接重定向

D.中间人攻击（MITM）

答案：C

解析：钓鱼邮件常通过诱导链接重定向骗取用户信息，其他选项攻击方式与邮件诱导无关。

3.企业级防火墙通常采用哪种工作模式？

A.代理模式

B.透明模式

C.NAT模式

D.路由模式

答案：D

解析：防火墙工作在路由模式，对网络流量进行深度包检测，其他模式不符合企业级需求。

4.以下哪种漏洞扫描工具适合自动化扫描大规模网络？

A.Nmap

B.Nessus

C.Wireshark

D.Metasploit

答案：B

解析：Nessus支持大规模自动化扫描，Nmap主要用于端口扫描，Wireshark是抓包工具，Metasploit用于漏洞利用。

5.企业内部员工账号泄露的主要原因是什么？

A.防火墙配置不当

B.弱密