网络安全工程师的招聘与面考试题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师的招聘与面考试题集

一、单选题（共10题，每题2分）

1.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

答案：C

解析：AES（高级加密标准）是对称加密算法，而RSA、ECC属于非对称加密算法，SHA-256是哈希算法。

2.在网络安全中，零信任（ZeroTrust）模型的核心思想是？

A.默认信任，例外拒绝

B.默认拒绝，例外信任

C.所有访问都需要验证

D.仅需首次验证，后续自动放行

答案：C

解析：零信任模型的核心是从不信任，始终验证，即所有访问请求都必须经过严格认证，无论来源是否可信。

3.某公司网络遭受DDoS攻击，导致服务不可用。以下哪种防御措施最有效？

A.防火墙

B.WAF

C.IPS

D.CDN

答案：D

解析：CDN（内容分发网络）通过边缘节点分担流量，能有效缓解DDoS攻击。防火墙、WAF、IPS主要针对应用层攻击。

4.在SSL/TLS协议中，证书吊销列表（CRL）的作用是？

A.记录已失效证书

B.记录有效证书

C.生成新证书

D.验证证书签名

答案：A

解析：CRL用于存储已被吊销的证书，证书验证时需检查CRL以确认证书是否失效。

5.以下哪种漏洞利用技术属于提权攻击？

A.SQL注入

B.