2026年网络安全工程师职业技能鉴定题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师职业技能鉴定题库

一、单选题（每题1分，共20题）

1.某企业采用多因素认证（MFA）来增强账户安全性，以下哪项认证方式通常不被视为MFA的第二因素？

A.知识因素（如密码）

B.拥有因素（如安全令牌）

C.生物因素（如指纹）

D.环境因素（如地理位置）

2.在TCP/IP协议栈中，负责端到端数据传输、提供可靠连接的协议是？

A.UDP

B.ICMP

C.TCP

D.HTTP

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

4.某公司网络遭受DDoS攻击，导致服务不可用。管理员决定通过增加带宽来缓解攻击，这种防御措施属于？

A.源地址伪造检测

B.流量清洗

C.带宽扩充

D.入侵防御系统（IPS）

5.在SSL/TLS协议中，用于验证服务器身份的证书由哪个机构颁发？

A.用户自签名

B.浏览器厂商

C.CA（证书颁发机构）

D.政府部门

6.某企业部署了防火墙，但员工仍能通过VPN绕过防火墙访问外部网站。这种漏洞被称为？

A.网络渗透

B.角色提升

C.规则绕过

D.权限滥用

7.在Windows系统中，用于记录系统事件和日志的日志文件通常存放在哪个目录？

A.C:\Users

B.C:\Program