2026年网络安全工程师等级考试模拟题集及解析.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师等级考试模拟题集及解析

一、单选题（共10题，每题1分）

1.题目：以下哪项不属于网络安全等级保护的基本要求？

A.系统架构设计

B.数据备份与恢复

C.物理环境安全

D.人工操作日志审计

答案：A

解析：网络安全等级保护的基本要求包括物理环境安全、系统运行安全、数据安全、应急响应等，但系统架构设计属于规划设计阶段，不属于基本要求范畴。

2.题目：在以下加密算法中，属于对称加密的是？

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

解析：RSA和ECC属于非对称加密算法，SHA-256属于哈希算法，只有AES属于对称加密算法。

3.题目：以下哪项是防范SQL注入攻击的有效措施？

A.使用HTTP请求头禁用JavaScript

B.对用户输入进行严格验证

C.禁用数据库外键约束

D.限制数据库用户权限

答案：B

解析：防范SQL注入的核心是对用户输入进行严格验证和过滤，其他选项无法直接解决SQL注入问题。

4.题目：某公司网络出口部署了防火墙，以下哪种流量通常会被默认允许通过？

A.DNS查询流量

B.SMB文件共享流量

C.FTP数据传输流量

D.ICMP重定向流量

答案：A

解析：DNS查询流量通常是网络基础服务，多数防火墙默认允许，而SMB、FTP、