2026年网络信息安全员三级考试模拟试卷附答案(网络安全防护).docxVIP

2026年网络信息安全员三级考试模拟试卷附答案(网络安全防护)

一、单项选择题（每题1分，共50分）

1.在OSI参考模型中，防火墙主要工作在哪一层？

A.物理层

B.网络层和传输层

C.会话层

D.应用层

答案B

解析传统包过滤防火墙主要工作在网络层（IP）和传输层（TCP/UDP），检查包头信息。虽然现代应用层防火墙（WAF）工作在更高层，但基础防火墙核心功能集中在三层和四层。

2.TCP/IP协议中，三次握手建立连接时，客户端发送的第二个报文段标志位是？

A.SYN

B.ACK

C.SYN+ACK

D.FIN

答案C

3.下列关于IPSec协议的描述，错误的是？

A.IPSec可以在IPv4和IPv6环境下工作

B.AH协议提供机密性和完整性

C.ESP协议可以提供机密性

D.IPSec有传输模式和隧道模式两种工作模式

答案B

解析AH（AuthenticationHeader）仅提供数据源认证、完整性和抗重放保护，不提供机密性（加密）。ESP（EncapsulatingSecurityPayload）才提供机密性。

4.在非对称加密算法中，加密速度相对较快，常用于加密大量数据的是？

A.RSA

B.ECC

C.AES

D.DES

答案C

解析AES属于对称加密算法，其加密速度远快