2026年网络信息安全工程师中级考试模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全工程师中级考试模拟题

一、单项选择题（共20题，每题1分，共20分）

1.在网络安全防护中，以下哪项措施属于纵深防御策略的核心要素？

A.单一防火墙部署

B.多层次安全设备协同

C.定期更换口令

D.仅依赖入侵检测系统

2.某企业采用零信任架构，其核心理念是？

A.默认信任，验证例外

B.默认不信任，验证后才授权

C.仅信任内部网络

D.仅信任外部合作伙伴

3.以下哪种加密算法属于非对称加密？

A.DES

B.AES

C.RSA

D.3DES

4.在网络安全事件响应中，哪个阶段通常最先执行？

A.恢复

B.准备

C.识别

D.事后总结

5.某城市交通监控系统采用IPSecVPN传输数据，以下哪项是典型的安全风险？

A.数据传输延迟过高

B.VPN隧道被窃听

C.IP地址冲突

D.传输带宽不足

6.以下哪种安全协议属于传输层加密协议？

A.SSL/TLS

B.IPsec

C.SSH

D.Kerberos

7.在漏洞管理中，CVE（CommonVulnerabilitiesandExposures）主要用于？

A.网络流量分析

B.漏洞评分与披露

C.防火墙规则配置

D.用户权限管理

8.某企业遭受勒索软件攻击，以下哪项措施最能有效降低损