2026年网络安全工程师专业试题库及解析.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师专业试题库及解析

一、单选题（每题1分，共20题）

1.某公司网络遭受DDoS攻击，导致业务中断。为缓解攻击，应优先采取哪种措施？

A.升级防火墙规则

B.启用流量清洗服务

C.增加带宽

D.重启路由器

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.漏洞扫描工具中，Nessus和OpenVAS分别属于哪种类型？

A.Nessus-主动扫描，OpenVAS-被动扫描

B.Nessus-被动扫描，OpenVAS-主动扫描

C.两者均为主动扫描

D.两者均为被动扫描

4.某企业采用VPN技术实现远程办公，以下哪种协议最适用于高延迟网络环境？

A.IKEv2

B.PPTP

C.L2TP

D.OpenVPN

5.以下哪种安全机制属于零信任架构的核心原则？

A.最小权限原则

B.隔离原则

C.多因素认证

D.物理隔离

6.某公司数据库存储大量用户信息，为防止数据泄露，应优先采用哪种加密方式？

A.透明数据加密（TDE）

B.文件级加密

C.传输加密

D.哈希加密

7.以下哪种日志类型属于防火墙的重要日志？

A.应用日志

B.系统日志

C.安全日志

D.用户日志

8.某企业采用PKI技术进行身份认证，以