网络安全专家面试指南常见问题及参考答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家面试指南：常见问题及参考答案

一、选择题（共10题，每题2分）

1.以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

解析：AES（AdvancedEncryptionStandard）是一种对称加密算法，使用相同的密钥进行加密和解密。RSA、ECC属于非对称加密算法，SHA-256属于哈希算法。

2.以下哪项不是常见的DDoS攻击类型？

A.SYNFlood

B.DNSAmplification

C.Man-in-the-Middle

D.ICMPFlood

答案：C

解析：Man-in-the-Middle（中间人攻击）是一种网络拦截攻击，不属于DDoS攻击类型。其他选项均为常见的DDoS攻击方式。

3.以下哪种安全协议用于保护Web会话？

A.FTPS

B.HTTPS

C.SFTP

D.SSH

答案：B

解析：HTTPS（HTTPSecure）通过TLS/SSL协议加密HTTP通信，保护Web会话安全。FTPS、SFTP、SSH主要用于文件传输和远程登录。

4.以下哪种漏洞利用技术属于社会工程学范畴？

A.BufferOverflow

B.Phishing

C.SQLInjection

D.Cr