2026年网络安全工程师考试指南题库与解析.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师考试指南：题库与解析

一、单选题（共10题，每题1分）

1.在网络安全领域，以下哪项技术主要用于检测恶意软件的变种和未知威胁？

A.基于签名的检测

B.基于行为的检测

C.基于沙箱的检测

D.基于机器学习的检测

2.我国《网络安全法》规定，关键信息基础设施的运营者应当在网络安全等级保护制度的基础上，定期进行安全评估，评估周期最长不得超过多久？

A.3个月

B.6个月

C.1年

D.2年

3.在VPN技术中，IPsec协议通常采用哪种加密算法来确保数据传输的机密性？

A.AES-256

B.DES

C.3DES

D.RSA

4.以下哪项不属于我国《数据安全法》中规定的数据处理活动？

A.数据收集

B.数据存储

C.数据共享

D.数据销毁

5.在网络安全事件响应中，哪个阶段主要涉及对事件原因的深入分析和总结？

A.准备阶段

B.检测与分析阶段

C.应急响应阶段

D.恢复与总结阶段

6.我国《密码法》规定，核心密码和普通密码的保密期限分别不得超过多少年？

A.10年和5年

B.15年和10年

C.20年和15年

D.25年和20年

7.在防火墙配置中，以下哪种策略允许所有来自内部网络的流量默认通过，而仅允许特定的外部流量进入？

A.白名单策略

B.黑名