2026年网络安全工程师认证题库考试题及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师认证题库考试题及答案

一、单选题（共10题，每题2分）

1.在网络安全防护中，以下哪项措施属于主动防御策略？

A.定期更新防火墙规则

B.安装恶意软件应急响应方案

C.实施入侵检测系统（IDS）

D.备份重要数据

2.某企业采用多因素认证（MFA）来增强账户安全，以下哪项认证方式不属于MFA的常见组合？

A.密码+手机验证码

B.生物识别+硬件令牌

C.密码+邮箱验证

D.掌纹识别+OTP动态口令

3.在数据加密过程中，对称加密算法与非对称加密算法相比，其主要优势是什么？

A.加密速度更快

B.密钥管理更简单

C.安全性更高

D.适用于大文件加密

4.某金融机构发现内部员工通过个人设备访问敏感系统，以下哪项措施最能降低此类风险？

A.禁止员工使用个人设备

B.实施移动设备管理（MDM）

C.提高员工安全意识培训

D.增加系统访问权限

5.在网络安全事件响应中，哪个阶段属于“准备”阶段的核心任务？

A.确认攻击影响范围

B.收集恶意软件样本

C.制定应急预案

D.恢复系统运行

6.某企业部署了Web应用防火墙（WAF），以下哪种攻击类型最容易被WAF拦截？

A.DDoS攻击

B.SQL注入

C.零日漏洞利用

D.垃圾邮件发送

7.在IP