2026年高级网络安全工程师经理的面试题集.docxVIP

第PAGE页共NUMPAGES页

2026年高级网络安全工程师经理的面试题集

一、单选题（每题2分，共20题）

1.题目：在网络安全评估中，以下哪项不属于主动安全测试方法？

A.漏洞扫描

B.渗透测试

C.日志审计

D.风险评估

2.题目：PKI体系中，用于验证用户身份的数字证书由哪个机构颁发？

A.服务器管理员

B.CA（证书颁发机构）

C.网络设备供应商

D.用户自己

3.题目：以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

4.题目：在网络安全事件响应中，哪个阶段是最后执行的？

A.准备阶段

B.分析阶段

C.收尾阶段

D.恢复阶段

5.题目：以下哪种协议容易受到中间人攻击？

A.SSH

B.TLS

C.FTP

D.SFTP

6.题目：网络安全法中，哪项责任主体对网络安全负首要责任？

A.网络运营者

B.网络安全服务机构

C.用户

D.政府部门

7.题目：在零信任架构中，以下哪个原则不正确？

A.最小权限原则

B.假设不信任原则

C.静态访问控制原则

D.多因素认证原则

8.题目：以下哪种安全设备主要用于检测恶意软件？

A.防火墙

B.WAF

C.IDS

D.IPS

9.题目：在云计算安全中，哪种部署模式风险最低？

A.IaaS

B.Pa