2026年企业级网络安全工程师专业试题集.docxVIP

第PAGE页共NUMPAGES页

2026年企业级网络安全工程师专业试题集

一、单选题（每题2分，共20题）

说明：每题只有一个正确答案。

1.某企业采用零信任安全架构，以下哪项描述最符合零信任的核心原则？

A.所有用户必须通过单点登录才能访问内部资源

B.内部用户默认可访问所有资源，外部用户需多因素认证

C.基于用户身份和设备状态动态授权访问权限

D.仅允许来自特定IP段的用户访问内部系统

2.企业在部署SSL/TLS证书时，以下哪种证书类型最适合用于内部OA系统？

A.集体CA颁发的根证书

B.领导机构CA签发的EV证书

C.内部自签名证书

D.多域通配符证书

3.某企业发现内部员工电脑感染勒索病毒，以下哪项措施应优先执行？

A.立即断开受感染电脑网络连接

B.强制重启所有办公电脑

C.使用杀毒软件进行全盘扫描

D.询问员工是否备份过重要文件

4.企业级防火墙配置中，状态检测与深度包检测的主要区别在于？

A.前者仅检查IP头信息，后者分析应用层协议

B.前者适用于高流量场景，后者适用于低延迟需求

C.前者基于会话状态，后者基于签名匹配

D.前者支持VPN穿透，后者不支持

5.某企业采用多因素认证（MFA）保护云账号，以下哪种认证因子组合安全性最高？

A.知识因子（密码）+拥有因子（手机验证码）

B.生物因子（指纹）+