2026年网络安全工程师中级实践模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师中级实践模拟题

一、选择题（共10题，每题2分，共20分）

1.在网络安全防护中，以下哪项措施属于纵深防御策略的核心要素？（A）

A.部署统一的安全信息和事件管理（SIEM）系统

B.仅依赖防火墙进行边界防护

C.定期对员工进行安全意识培训

D.仅使用入侵检测系统（IDS）监控网络流量

2.某企业采用零信任架构（ZeroTrustArchitecture），其核心原则是？（C）

A.默认信任，严格验证

B.默认拒绝，宽松验证

C.不信任任何用户或设备，始终验证

D.仅信任内部用户，外部用户需额外认证

3.在进行漏洞扫描时，发现某服务器存在SSRF（服务器端请求伪造）漏洞，以下哪项是最佳修复措施？（B）

A.修改防火墙规则阻止外部访问

B.禁用服务器对内部资源的访问或限制请求路径

C.更新操作系统版本

D.限制用户访问权限

4.某银行系统部署了多因素认证（MFA），以下哪项不属于常见的MFA方法？（D）

A.硬件令牌

B.生物识别（指纹/面容）

C.OTP短信验证码

D.密码复杂度要求

5.在数据加密过程中，对称加密算法与非对称加密算法的主要区别是？（A）

A.密钥长度与密钥管理方式

B.加解密速度

C.应用场景

D.安全强度

6.某企业遭受勒索软件攻击，数