2026年网络信息安全工程师技能测试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全工程师技能测试题库

一、单选题（每题2分，共20题）

1.在网络安全防护中，以下哪项技术主要用于检测和防御网络入侵行为？

A.加密技术

B.入侵检测系统（IDS）

C.防火墙

D.虚拟专用网络（VPN）

2.某企业采用多因素认证（MFA）来增强账户安全性，以下哪项不属于MFA的常见认证因素？

A.知识因素（密码）

B.拥有因素（手机验证码）

C.生物因素（指纹）

D.行为因素（动态口令）

3.在网络安全事件响应中，哪一步属于“遏制”阶段的核心任务？

A.收集证据

B.清除威胁

C.分析攻击路径

D.通知监管机构

4.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

5.在无线网络安全中，WPA3协议相比WPA2的主要改进是什么？

A.提高了传输速率

B.增强了密码破解难度

C.扩大了覆盖范围

D.降低了设备兼容性

6.某公司数据库遭受SQL注入攻击，攻击者通过拼接恶意SQL语句获取敏感数据。以下哪种防御措施最有效？

A.强制使用HTTPS

B.参数化查询

C.限制数据库访问IP

D.定期更换数据库密码

7.在网络安全评估中，渗透测试的主要目的是什么？

A.修复所有漏洞

B.评估系统安全性

C.编写安全报告

D