2026年网络安全专家技术能力考核问题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家技术能力考核问题集

一、单选题（每题2分，共20题）

1.在网络安全事件响应中，哪个阶段通常最先发生？

A.恢复阶段

B.准备阶段

C.识别阶段

D.减轻阶段

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

3.某公司网络遭受APT攻击，攻击者潜伏系统长达6个月未被发现。这种攻击最可能使用了哪种持久化技术？

A.恶意USB设备

B.勒索软件

C.系统服务后门

D.跨站脚本攻击

4.在网络安全评估中，渗透测试与漏洞扫描的主要区别是什么？

A.渗透测试更注重技术深度

B.漏洞扫描更注重成本效益

C.渗透测试需要模拟真实攻击

D.漏洞扫描需要人工干预

5.以下哪种安全协议主要用于保护无线通信？

A.SSL/TLS

B.IPsec

C.WEP

D.SSH

6.在零信任架构中，永不信任，始终验证的核心思想主要解决什么安全问题？

A.跨域访问控制

B.身份认证管理

C.数据泄露防护

D.恶意软件传播

7.某企业网络采用域架构，管理员需要限制某部门员工访问财务系统。最有效的控制方式是？

A.修改防火墙规则

B.设置访问控制列表

C.配置网络分段

D.部署数据防泄漏系统

8.在密码学中，量子计算机对哪种加密算法构成