2026年网络安全工程师考试大纲与模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师考试大纲与模拟题

一、单选题（共15题，每题2分，合计30分）

1.以下哪项不是常见的网络安全威胁类型？

A.DDoS攻击

B.逻辑炸弹

C.数据泄露

D.软件补丁更新

2.在网络安全中，零信任架构的核心原则是什么？

A.默认信任，逐步验证

B.默认拒绝，严格授权

C.无需认证，自由访问

D.信任网络内部，怀疑外部

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

4.网络安全事件响应的五个阶段通常包括：

A.准备、检测、分析、遏制、恢复

B.检测、分析、遏制、恢复、总结

C.准备、检测、遏制、恢复、总结

D.准备、检测、分析、恢复、总结

5.以下哪项是防范SQL注入攻击的有效措施？

A.使用动态SQL语句

B.对输入进行严格验证

C.提高数据库权限

D.禁用数据库外键约束

6.在网络安全评估中，渗透测试的主要目的是什么？

A.修复所有漏洞

B.发现潜在风险

C.提升系统性能

D.增加系统功能

7.以下哪种协议属于传输层安全协议？

A.FTPS

B.SSH

C.TLS

D.IPsec

8.网络安全法中，哪项内容对关键信息基础设施提出了特殊保护要求？

A.数据出境审查

B.漏洞信息通报

C.安全